Какие команды powershell необходимы для добавления группы A из домена A в качестве члена группы B в домен B?

Question

Я хочу иметь возможность добавить группу A из леса A в качестве члена группы B в лесу B. В обоих лесах у меня есть учетные данные с разрешениями администратора домена.Я пробовал несколько вещей, но это не работает между лесами, и я пробовал несколько команд, которые гуглили в интернете без какого-либо результата.

Я пробовал несколько сценариев, но каждый раз, когда объект группы A из леса Aне удалось найти при запуске из леса B. Когда я использую MMC «Пользователи и компьютеры» на контроллере домена леса BI, можно выбрать лес A и просматривать Active Directory без каких-либо ограничений.

Answer 1

Вам просто нужно использовать параметр -Server, чтобы сообщить ему DNS-имя чужого домена:

Add-ADGroupMember -Identity groupname -Members (Get-ADUser user -Server foreign.domain.com)

AD Пользователи и компьютеры достаточно умны, чтобы взглянуть на доверие текущего домена кнайдите имя стороннего домена, но командлеты PowerShell - нет.