我创建了一个脚本,它将查询 AD 中的 OU,将它们输出到一个文件中,然后将从文件中创建一个组,并对新组名稍作修改。这部分在这里起作用的是代码:
## Load Quest ActiveRoles ADManagement PSSnapin if not already loaded
if ((Get-PSSnapin -Name "Quest.ActiveRoles.ADManagement" -ErrorAction SilentlyContinue) -eq $null) {
Add-PsSnapin "Quest.ActiveRoles.ADManagement" }
cd \
cls
$Type = "Security"
$Scope = "Global"
$Domain = "abc.org"
## Get Organizational Units
Get-QADObject -Type OrganizationalUnit `
| Select-Object Name, Path, DN, CanonicalName ` | Export-Csv -Path "c:\scripts\test\ou.csv" -NoTypeInformation
## Create Security Groups from Organizational Units
$Pre = "123abc"
$ou = "ou=123abc,ou=Groups,ou=User Accounts,dc=abc,dc=org"
Import-Csv -Path "c:\scripts\test\ou.csv" | foreach {New-QADGroup -name ($Pre+$_.name) -parent $ou -sam ($Pre+$_.name)}
我遇到的问题是这个。如何从每个 OU 中获取用户对象并将它们放在单独的 csv 文件中。我有一小段代码适用于单个 OU。
$OuDomain = "OU=123abc,OU=Users,OU=User Accounts,DC=abc,DC=org"
Get-QADUser -SizeLimit 0 -searchRoot $OuDomain `
| Select-Object name, SamAccountName, UserPrincipalName `
| Export-Csv -Path "c:\scripts\test\123abc.csv" -NoTypeInformation
之后,我应该能够将用户添加到新组中。