0

我有两个功能：

  1. CreateComputer-Group
  2. CreateCoomputer-Role

一旦第一个函数执行，然后在第二个函数中使用第一个函数中的 GroupCreated 来创建计算机角色。如何确保第一个函数执行完成，然后只执行第二个函数。

这是代码：

$global:usergroup = "TACACS Admins"
$global:computerrole = "123413-NPARC"
$global:zone = "AWS"
$username = "<>"
$password = "<>"
[String[]] $global:HostServers = 'smp001-01','sl1ps01-13-8'
#[String[]] $global:HostServers = $hostServer.Replace("'","").Split(",")

Import-Module ActiveDirectory
Import-Module Centrify.DirectControl.PowerShell

$Password = ConvertTo-SecureString $password -AsPlainText -Force
$global:Cred = New-Object System.Management.Automation.PSCredential($username, $Password)
Set-CdmCredential -Domain test.com -Credential $Cred

function CreateComputer-Group {
    Param($Cred,$zone,$computerrole)
    try {
        New-ADGroup -Path "ou=Role Groups-Computer,ou=Centrify,ou=Operations,dc=qateradatacloud,dc=com" -Name $computerrole -GroupScope Global -GroupCategory Security -Credential $Cred -ErrorAction Stop
    } catch {
        $ErrorMessage = $_.Exception
        return $ErrorMessage
        break
    }
}

function create-computerRole {
    try {
    $ADGroupName = Get-ADGroup -Identity $computerrole
        Write-Host "********** Get Command Outout *********"
        Write-Host $ADGroupName
        Write-Host $CustomerZone
        Write-Host $computerrole

        $global:Hellow = New-CdmComputerRole -Zone $CustomerZone -Name $computerrole -Group $ADGroupName
        Write-Host $Hellow
    } catch {
        $ErrorMessage = $_.Exception
        return $ErrorMessage
    }
}

不知道为什么New-CdmComputerRole命令在服务器上没有显示这样的对象。

这是输出：

   ********** 获取命令输出 *********
CN=123413-NPARC,OU=角色组-计算机,OU=Centrify,OU=Operations,DC=qateradatacloud,DC=com
CN=AWS,CN=qateradatacloud,CN=Zones,OU=Centrify,OU=Operations,DC=qateradatacloud,DC=com
123413-NPARC

System.DirectoryServices.DirectoryServicesCOMException (0x80072030)：服务器上没有这样的对象。

在 System.DirectoryServices.DirectoryEntry.Bind（布尔 throwIfFail）
在 System.DirectoryServices.DirectoryEntry.Bind()
在 System.DirectoryServices.DirectoryEntry.RefreshCache(String[] propertyNames)
在 Centrify.DirectControl.Util.AD.DirectoryEntryEx.RefreshCache(DirectoryEntry de, String[] propertyNames)
在 Centrify.DirectControl.Util.ActiveDirectory.Session.GetDirectoryEntryCheckOffline（字符串 domainDcIpNetbios，字符串 dn，字符串 [] propertiesToLoad）
在 Centrify.DirectControl.Util.ActiveDirectory.Session.GetDirectoryEntry（字符串 domainDcIpNetbios，字符串 dn，字符串 [] propertiesToLoad）
在 Centrify.DirectControl.Util.ActiveDirectory.Session.GetDirectoryEntry(String dn, String[] propertiesToLoad)
在 Centrify.DirectControl.PowerShell.Types.CdmAdPrincipal.BindDirectoryEntry（会话会话）
在 Centrify.DirectControl.PowerShell.Types.CdmAdObject.Bind（会话会话）
在 Centrify.DirectControl.PowerShell.Commands.NewCdmComputerRole.InnerBeginProcessing()
在 Centrify.DirectControl.PowerShell.CmdletBase.BeginProcessing()
在 System.Management.Automation.Cmdlet.DoBeginProcessing()
在 System.Management.Automation.CommandProcessorBase.DoBegin()
4

1 回答 1

0

最后，我将整个脚本分成了两个脚本。一个用于创建 AG-Group，另一个用于所有 Centrify 命令

于 2019-06-07T22:38:42.863 回答