デフォルトのアクティブディレクトリ「コンテナ」からpowershellを使用してセキュリティグループにコンピュータをコピーする必要があります

Question

セキュリティグループwk_testからすべてのコンピュータを削除し、ADのデフォルトのコンピュータコンテナにすべてのコンピュータを追加しようとしています（今すぐ空の）wk_testセキュリティグループ。

ただし、コンピュータをリストにエクスポートしてから、セキュリティグループにインポートする必要はありません。

スクリプトの最初の部分が正常に動作していて、エラーのないwk_testグループからコンピュータが削除されます。私の問題は、コンピュータを「コンピュータ」コンテナからwk_testグループに追加することです。

Remove-ADGroupMember "wk_test" -Members (Get-ADGroupMember "wk_test") -Confirm:$false 
Add-ADGroupMember -Identity "wk_test" -Members (Get-ADComputer -SearchBase "CN=computers,DC=ad,dc=org") -filter* 

私は主な問題は、私がコンピュータコンテナからコピーしようとしていることだと思います。インターネット上のアドバイスのほとんどは、コンテナではなくOUからのコピーを指します。

Answer 1

Add-ADGroupMemberdocumentation言う：

あなたは、このコマンドレットにパイプラインを介して、ユーザー、コンピュータ、またはグループオブジェクトを渡すことはできません。

私はあなたが何をしようとしていると思います。

は私がグループにOUからコンピュータを追加する前にこのメソッドを使用しました：

Get-ADComputer -SearchBase "CN=computers,DC=ad,dc=org" -Filter * | foreach {Add-ADGroupMember "wk_test" -Members $_.DistinguishedName } 

しかし、私はあなたにも、このようにコードを修正することができると思うが、私は「として私はこれをテストしていませんでした現時点ではドメインにはありません。

$Computers = Get-ADComputer -SearchBase "CN=computers,DC=ad,dc=org" -filter* | select -ExpandProperty DistinguishedName 
Add-ADGroupMember -Identity "wk_test" -Members $Computers 

Answer 2

あなたは括弧の中にフィルタを入れて-filterと*の間にスペースを追加する必要があります。

Add-ADGroupMember -Identity "wk_test" -Members (Get-ADComputer -SearchBase "CN=computers,DC=ad,dc=org" -filter *) 

Answer 3

あなたがそれらを移動する場合は、その理由Move-ADObjectを使用していません。 だから、それは次のようになります。

Get-ADGroupMember "wk_test" | Move-ADObject -TargetPath <ou path>