Синхронизируйте членов определенной группы Azure AD как владельцев со всеми другими группами AD с помощью PowerShell

Question

Мне нужно синхронизировать участников определенной группы Azure AD как владельца со всеми другими группами AD с помощью PowerShell. В настоящее время я понимаю, что мы не можем добавить группу AD в качестве владельца к другим группам AD. Пожалуйста, помогите мне с обходным путем, чтобы я мог выбрать пользователей из группы AD и добавить членов этой группы в качестве владельцев всех других групп AD.

Answer 1

Это просто идея проекта.

Используйте Get-AzureADGroupMember -ALL 1, чтобы получить список всех членов группы Azure AD: Список 1. См. Get-AzureADGroupMember .

Используйте Get-AzureADGroup -ALL 1, чтобы получить список всех групп Azure AD: Список 2. См. Get-AzureADGroup .

Исключить определенную группу Azure AD из списка 2: Список 3.

Проходить по списку 1 и списку 3: добавить члена списка 1 в качестве владельца к члену списка 3 с помощью Add-AzureADGroupOwner -ObjectId {objectId} -RefObjectId {refObjectId}. См. Add-AzureADGroupOwner .