Добавление группы AD в другую группу AD

Question

Я пытаюсь добавить группу AD в другую группу AD, но в другом лесу. Между этими двумя доменами существует доверие.

$DomainA = "<domain>"
$DomainB = "<different domain>"
Add-ADGroupMember -Identity "<ad group name>" -Server $DomainA -Members "<ad group name>" -Server $DomainB

Каков наилучший способ перекрестного добавления групп?

Ошибка, которую я получаю: Add-ADGroupMember: Невозможно связать параметр, поскольку параметр 'Server'указан более одного раза. Чтобы предоставить несколько значений параметрам, которые могут принимать несколько значений, используйте синтаксис массива.

Answer 1

Используйте сервер param только один раз, DomainA или DomainB.

Убедитесь, что имена групп имеют префикс соответствующих доменов, то есть DomainA \ GroupName.

Например, GroupB в DomainBстать членом GroupA в домене A:

Add-ADGroupMember -Identity "DomainA\GroupA" -Members "DomainB\GroupB" -Server "DomainA"