PowerShell子ドメインのADユーザーを親ドメインのグループに追加します

Question

親ドメインのグループから子ドメインのADユーザーをpowershellスクリプトを使用して削除しようとしています。

Remove-ADGroupMember -Identity $group -Members jdoe -confirm: $false 
Error message: Cannot find and object with identity: "jdoe" under: DC: corp, DC:hello, DC=com 

ので、私は私が親ドメインでのグループからユーザーを削除するにはどうすればよい

Remove-ADGroupMember -Identity $group -Members $user.DistinguishedName -confirm: $false 

Error Message: A referral was returned from the server. 

をした後、

$user = Get-Aduser -Filter {SamAccountName -eq "jdoe"} -Server child.corp.hello.com 

Remove-ADGroupMember -Identity $group -Members $user -confirm: $false 

Error message: The specified account name is not a member of the group 

をしましたか？

Answer 1

利用Set-ADObjectグループのmember属性からクロスドメインのエントリを削除するには：

$user = Get-Aduser -Filter {SamAccountName -eq "jdoe"} -Server child.corp.hello.com 
Set-ADObject $group -Remove @{member=$user.DistinguishedName}