Discussion :

[arnaudperfect]

Bonjour,

Je cherche à faire un script pour dupliquer et renommer un groupe AD.

J’ai trouvé ce script qui fonctionne avec les outils Quest :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$groups = Read-Host "Entrez le nom du groupe source"
$groupt = Read-Host "Entrez le nom du groupe cible"
$members = Get-QADGroupMember -Identity $groups
Foreach ( $member in $members) {
Add-QADGroupMember -Identity $groupt -Member $member.dn
}

Cependant, j’aimerai dire au script de se connecter sur un autre domaine pour faire la duplication.

Comment faire ?

[arnaudperfect]

Bon j'ai trouvé pour ce connecté sur un autre domaine :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Connect-QADService -service 'server.company.com'

Cependant mon script ne fonctionne pas comme je voudrais.

visiblement, la commande "Add-QADGroupMember" permet d'ajouter un objet à un groupe existant. Hors, j'aimerai dupliqué et renommé un groupe.

Je pense qu'il faut faire :

Créer un groupe de destination avec un nouveau non, de type groupe de sécurité universel.

Ensuite listé les membres du groupe source et les copie dans le groupe de destination.

[arnaudperfect]

Bon finalement j'ai trouvé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
clear
$groups = Read-Host "Entrez le nom du groupe source"
$groupt = Read-Host "Entrez le nom du groupe cible"
$chaine='CN='+$groupt+',OU=GroupsReady,OU=Groups,OU=xxx,OU=xxx,DC=eur,DC=xxx,DC=com'
Connect-QADService -service 'eur.xxx.com'
new-qadGroup -ParentContainer 'OU=GroupsReady,OU=Groups,OU=xxx,OU=xxx,DC=eur,DC=xxx,DC=com' -name $groupt -samAccountName $groupt -grouptype 'security' -groupscope 'Universal'

$members = Get-QADGroupMember -Identity $groups
Foreach ( $member in $members) {
Add-QADGroupMember -Identity $chaine -Member $member.dn
}

Reste à pouvoir renseigner le champs description lors de la création du nouveau groupe : ajouter le paramètre "-Description" dans la commande "new-qadGroup"

Cependant, je suis étonné de la vitesse d’exécution de "Add-QADGroupMember". Ce n'est pas très rapide...

Il m'affiche les informations de l'utilisateur sur le promt. Cela doit ralentir l’exécution ?