1

我有这个脚本，它只会在 ISE 屏幕上列出用户的组，数据可以在其中复制和粘贴到其他地方，但我试图将组成员名称写入电话备注选项卡（或信息字段）。接下来我想这些可能需要转换为字符串值，因为我收到了关于不允许的多属性的错误。这是我一直在尝试的，但我不断收到错误。谢谢

Import-Module ActiveDirectory

$Users= Import-csv "C:\Scripts\UsersSAM-DisplayName.csv" 
ForEach ($User in $Users) {
   $SamAccountName=$User.SamAccountName
   $DisplayName=$User.DisplayName
   $TableFormat= @{E={$_.Name};L="$($DisplayName) - $($SamAccountName)"}
Get-ADUser -Identity $SamAccountName -Properties MemberOf | % {$_.MemberOf } | % {Get-ADGroup -Identity $_ } | % { Set-ADUser -Identity $SamAccountName -add @{info="$_.name"}} | Select Name |
Format-Table $TableFormat }
4

1 回答 1

0

我想通了。他们想要的是首先写出已终止用户的组，然后将其删除。我这样做了，这段代码包含分号，所以如果用户回来，你需要做的就是将它们添加回所有组，只需从存储在电话选项卡的备注字段中的输出中复制并粘贴这些。我还使用了精简版来导出用户组，以加快复制用户组的速度，以便它们与同一团队中的其他人匹配。希望这可以帮助某人。

Import-csv "$Terms" | % {
  $user = Get-ADUser -LDAPFilter ("(sAMAccountName=" + $_.samaccountname + ")") -Properties samaccountname,enabled,name,memberof,distinguishedname,info 

#Grab all user group names
  $user | ForEach-Object {
    $grps = $_.MemberOf | Get-ADGroup | ForEach-Object {$_.Name} | Sort-Object
    $arec = $_.Name,$_.SamAccountName
    $aline = ($grps -join ";")  

#Add info to Notes field Telephone Tab    
  Get-ADPrincipalGroupMembership -Identity $user | %{
    If ($_.SamAccountName -ne "Domain Users") {
    $Userinfo=$user.info
    Set-ADUser $User -replace @{info= "$Userinfo | $a | Terminated via automated process | $aline"}

#Remove User Groups Process in Telephones Tab Notes Field.
    Remove-ADPrincipalGroupMembership -Identity $user -MemberOf $_.SamAccountName -Confirm:$false 
     ("  "+ $a +" [" + $User.samaccountname + "], Removed from group [" + $_.samaccountname + "]. ") | Out-File -FilePath $ErrorLog -Append
  }
  }}}
于 2015-06-26T16:31:39.317 回答