powershell - 添加批量计算机成员资格

Question

我试图添加多个计算机（来自 txt 文件）成为某个安全组的一部分。

来自 input.txt 的样本

COL7DM2CP1
COLC5RNDP1

使用以下 powershell 输入：

Get-Content C:\Scripts\input.txt | Add-ADPrincipalGroupMembership -MemberOf 'AMATU.SCCM.Office2010.Std'

但是我收到以下输出错误：

Add-ADPrincipalGroupMembership : Cannot find an object with identity: 'COL7DM2CP1' under: 'DC=actuant,DC=pri'.
At C:\Scripts\Add bulk ADcomputer to group.ps1:1 char:36
+ Get-Content C:\Scripts\input.txt | Add-ADPrincipalGroupMembership -MemberOf 'AMA ...
+                                    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (COL7DM2CP1:ADPrincipal) [Add-ADPrincipalGroupMembership], ADIdentityN 
   otFoundException
    + FullyQualifiedErrorId : SetADPrincipalGroupMembership:ProcessRecordOverride,Microsoft.ActiveDirectory.Manageme 
   nt.Commands.AddADPrincipalGroupMembership

Answer 1

问题是 Add-PrinicpalGroupMembership 不知道您在寻找什么对象。它不会向 AD 查询简单的计算机名，而是采用 FQDN。如果您只想传递一个名称，则需要为其提供完整的 AD 专有名称。

解决此问题的一种简单方法是使用 Get-ADcomputer 并将其传递给 Add-PrinicpalGroupMembership

Get-Content C:\Scripts\input.txt | Get-ADComputer | Add-ADPrincipalGroupMembership -MemberOf 'AMATU.SCCM.Office2010.Std'