Powershellグループ内のユーザーをフォレスト間グループに追加

Question

このスクリプトはエラーなく動作しますが、検索ベース内の複数のグループが見つかった場合、スクリプトはすべてのグループのすべてのユーザーをクロスフォレストの対象グループに追加します。

ですから、例えば：

ForestAGroup1 =が含まれている2人のユーザー

ForestAGroup2 = 2人のユーザー

が含まれています::スクリプトを実行します::

今...

ForestBGroup1 = 4人のユーザーが含まれています

ForestBG roup2 = 4人のユーザーを含む

ForestBGroup1/2には、ForestAGroup1/2と同じユーザーが含まれている必要があります。ここで

は参照用のスクリプトです：あなたは

$creds = Get-Credential 
$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domainA,DC=com" | export-csv c:\temp\test.csv 
$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domainA,DC=com" 
Foreach($G In $Groups) 
{ 
    #Display group members and group name 
    Write-Host $G.Name 
    Write-Host "-------------" 
    $G.Members 

    #Add members to domainB group 
    $domainGMembers = import-csv C:\temp\test.csv | ForEach-Object -Process {Get-ADGroupMember -Identity $_.CN} | Select-Object samaccountname | export-csv c:\temp\gmembers.csv 

    $domainDNUser = import-csv C:\temp\gmembers.csv | ForEach-Object -Process {Get-ADUser $_.samaccountname -Server "domainA.com" -properties:Distinguishedname} 

    import-csv C:\temp\gmembers.csv | ForEach-Object -Process {Add-ADGroupMember -Server "domainB.com" -Identity $G.Name -Members $domainDNUser -Credential $creds -Verbose} 

} 

Answer 1

何をしているのか？あなたが二回

あなたはdomainB

あなたの廃棄物のすべてのグループにTEST -ou内のすべてのグループからすべてのメンバーを追加し、検索csvファイルにエクスポートするが、それでも変数

にそれを保存しよう

• 既にメモリに保存されているデータの保存と読み込み時に
• DNの10倍もある場合は、SamAccountNameというユーザーオブジェクトを検索します。次に、SamAccountNameを使用してDNを探します。

（未テスト）これを試してみてください：

$creds = Get-Credential 
$Groups = Get-ADGroup -Properties Members -Filter * -SearchBase "OU=TEST,OU=Shop Print Groups,OU=User,OU=domain Groups,DC=domain,DC=com" 
Foreach($G In $Groups) 
{ 
    #Display group members and group name 
    Write-Host $G.Name 
    Write-Host "-------------" 
    $G.Members 

    #Add members to domainB group 
    $G.Members | 
    Get-ADUser -Server fairfieldmfg.com | 
    ForEach-Object { Add-ADGroupMember -Server "domainB.com" -Identity $G.Name -Members $_ -Credential $creds -Verbose } 
} 

それがすでにメンバーであるに見つけた場合、それは通常、メンバーのグループの途中で失敗したので、私はAdd-ADGroupMemberを実行するためのforeachループを使用しかし、それらを一度に1つずつ追加すると、それを回避することができます（または、検索を実行して、グループに既に含まれているものを除外することもできます）。

Add-ADGroupMemberに-ErrorAction SilentlyContinueを追加して、スクリプトが正常に動作することがわかっているときにそれらのエラーを無視することができます。