Сценарий PowerShell - создайте группу, если она не существует - PullRequest
Новая
       72

Сценарий PowerShell - создайте группу, если она не существует

0 голосов
/ 01 мая 2020

Простой скрипт PowerShell для создания группы компьютеров в AD. Если группа существует, print уже существует, иначе создайте новый. Но что-то не так, и это не создает новую группу. 

Import-Module ActiveDirectory
Import-Module Centrify.DirectControl.PowerShell

Clear-Variable -Name "Result"
Clear-Variable -Name "JSONOutput"
Clear-Variable -Name "ErrorMessage"
Clear-History

$username='<>';
$password='<>';
$computerGroup = 'Sample-New-Role';


# ************* SET CREDENTIALS *************************************
$Password = ConvertTo-SecureString $password -AsPlainText -Force
$global:Cred = New-Object System.Management.Automation.PSCredential($username,$Password)
Set-CdmCredential -Domain (Get-WmiObject Win32_ComputerSystem).Domain -Credential $Cred
$global:DomainController = Get-ADDomain -Current LocalComputer
Set-CdmPreferredServer -Domain (Get-WmiObject Win32_ComputerSystem).Domain -Server $global:DomainController.InfrastructureMaster
$global:OUPath = Get-ADOrganizationalUnit -Filter 'Name -like "Role Groups-Computer"'

# ************************ Create Zone ******************************
try{
    if(Get-ADGroup -filter {Name -eq $computerGroup} -ErrorAction Continue)
    {
            $Result = "Already_Exists"
    } else 
        {
            New-ADGroup -Name $computerGroup -GroupScope Global -GroupCategory Security -Path $global:OUPath -Credential $Cred
            $Result = 'Success'
        }
}
catch{
$ErrorMessage = $_.Exception
}

# ************************* Result *********************************
$JSONOutput = @{"result"=$Result;"error"=$ErrorMessage} | ConvertTo-Json -Compress
Write-Output $JSONOutput

Вывод: Если группа уже существует, просто создайте новую, иначе print 'Already_Exists' Это работает нормально, если группа уже существует, но не удалось, и выдает ошибку, когда новая группа. Вместо ошибки следует создать группу. Что-то не так с условием?

{"error": {"Message": "Не удается найти объект с удостоверением: \ u002709328-Sample-New-Role \ u0027 ....

1 Ответ

0 голосов
/ 01 мая 2020 
Import-Module ActiveDirectory
Import-Module Centrify.DirectControl.PowerShell

Clear-Variable -Name "Result"
Clear-Variable -Name "JSONOutput"
Clear-Variable -Name "ErrorMessage"
Clear-History

$username='<>';
$password='<>';
$computerGroup = 'Sample-New-Role';


# ************* SET CREDENTIALS *************************************
$Password = ConvertTo-SecureString $password -AsPlainText -Force
$global:Cred = New-Object System.Management.Automation.PSCredential($username,$Password)
Set-CdmCredential -Domain (Get-WmiObject Win32_ComputerSystem).Domain -Credential $Cred
$global:DomainController = Get-ADDomain -Current LocalComputer
Set-CdmPreferredServer -Domain (Get-WmiObject Win32_ComputerSystem).Domain -Server $global:DomainController.InfrastructureMaster
$global:OUPath = Get-ADOrganizationalUnit -Filter 'Name -like "Role Groups-Computer"'

# ************************ Create Zone ******************************
try{
    if(Get-ADGroup -filter {Name -eq $computerGroup} -ErrorAction Continue)
    {
            $Result = "Already_Exists"
    } else 
        {
            New-ADGroup -Name $computerGroup -GroupScope Global -GroupCategory Security -Path $global:OUPath -Credential $Cred
            $Result = 'Success'
        }
}
catch{
$ErrorMessage = $_.Exception
}

# ************************* Result *********************************
$JSONOutput = @{"result"=$Result;"error"=$ErrorMessage} | ConvertTo-Json -Compress
Write-Output $JSONOutput
...