Скрипт PowerShell для автоматизации нового членства в группе AD

Question

Может ли кто-нибудь поделиться идеями для сценария PowerShell, который создаст новую глобальную группу безопасности AD, а затем заполнит ее всеми объектами пользователя, имеющими определенный атрибут?

Answer 1

Используйте модуль ActiveDirectory.

$group_name = 'dudez'

New-ADGroup -Name $group_name `
    -GroupCategory Security `
    -GroupScope Global `
    -Path "CN=Users,DC=foo,DC=local" `
    -Description "Members of this group have identified as men."

$dudes = (Get-ADUser -Filter "...").DistinguishedName

Add-ADGroupMember -Identity $group_name -Members $dudes

Первая строка создает группу.Второй создает список пользователей, которых вы хотите в группе.Третья строка добавляет пользователей в группу.

Вы должны иметь возможность изменить это в соответствии со своими потребностями.