Discussion :

[6ratgus]

salut LaurentSc

suite à notre petite discussion tel de hier soir et maintenant que j'ai compris le problème dans l'AD, je t'ai adapter le script de contrôle pour savoir si ça fonctionne !!! :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
$samgrsource = ((Get-ADGroup -Filter {name -eq $groupsource} -Server "gad.schneider-electric.com").sAMAccountName)
$samgrdest = ((Get-ADGroup -Filter {name -eq $groupdest} -Server "gad.schneider-electric.com").sAMAccountName)
 
Get-ADGroupMember -Identity $samgrsource  -Server "gad.schneider-electric.com" | foreach {
    Write-Host $_.SamAccountName"`t  " -NoNewline -ForegroundColor Green
    switch ($_.DistinguishedName) {
        {($_).contains("DC=apa")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "apa.gad.schneider-electric.com"
            }
        {($_).contains("DC=gmea")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "gmea.gad.schneider-electric.com"
            }
       {($_).contains("DC=eur")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "eur.gad.schneider-electric.com"
            }
       {($_).contains("DC=nam")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "nam.gad.schneider-electric.com"
            }
        }
    if ($user) {
        Write-Host $user.Enabled"`t  "  -NoNewline -ForegroundColor Red
        Write-Host $user.SamAccountName"`t  " -NoNewline -ForegroundColor White
        Write-Host $user.Name -NoNewline -ForegroundColor Yellow
        }
    Write-Host ""
    }

tu devrais avoir comme dans mon exemple avec toutes les couleurs pour toutes les lignes ! du vert, du rouge, du blanc, du jaune !!!!

[6ratgus]

après quelques recherche il semble que pour travailler sur tous la forest on doit utilisé le global catalogue voir ce site
donc la syntaxe pour travailler sur toute la forest :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADUser <userID> -Server <GC located in root>:3268

le "GC located in root" (le global catalogue) ce trouve ainsi :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

(Get-ADForest).GlobalCatalogs

tu va avoir plusieurs lignes de réponse
comme je ne connaît pas ton AD, on prendra la premiere mais normalement on prend le serveur qui ce trouve sur le site ou l'on ce trouve

tu devrais donc avoir dans ta situation quelque chose comme :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADUser $SamAccountName -Server server.gad.schneider-electric.com:3268

L'homme sage apprend de ses erreurs, - L'homme plus sage apprend des erreurs des autres." Confucius

ici j'apprend des deux !!!!!

[laurentSc]

je te remercie beaucoup 6ratgus-Philippe pour l'aide compétente apportée ; j'en aurais été bien incapable...

Je viens de me souvenir d'une explication plausible pour le true false vu ce matin : quand une personne est mutée et change de domaine (du genre eur->nam ou autre), l'utilisateur est mis à enabled=false mais est conservé dans le domaine initial et recréé dans le nouveau domaine avec enabled=true ; ça peut expliquer ce qu'on a vu.

[6ratgus]

je te remercie beaucoup 6ratgus-Philippe pour l'aide compétente apportée ;

de rien

j'en aurais été bien incapable...

sans formation sure l'AD c'est normal.
ce qu'il ne l'est pas, c'est que tu fasse ce travail sans l'aide d'un admin AD

Je viens de me souvenir d'une explication plausible pour le true false vu ce matin : quand une personne est mutée et change de domaine (du genre eur->nam ou autre), l'utilisateur est mis à enabled=false mais est conservé dans le domaine initial et recréé dans le nouveau domaine avec enabled=true ; ça peut expliquer ce qu'on a vu.

oui ça explique bien le problème !

donc le premier code devrais suffire sans problème :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$samgrsource = ((Get-ADGroup -Filter {name -eq $groupsource} -Server "gad.schneider-electric.com").sAMAccountName)
$samgrdest = ((Get-ADGroup -Filter {name -eq $groupdest} -Server "gad.schneider-electric.com").sAMAccountName)
 
Get-ADGroupMember -Identity $samgrsource  -Server "gad.schneider-electric.com" | foreach {
    Write-Host $_.SamAccountName"`t  " -NoNewline -ForegroundColor Green
    $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName -and enabled -eq $true} -Server "gad.schneider-electric.com:3268"
    if ($user -le 1) {
        Write-Host $user.Enabled"`t  "  -NoNewline -ForegroundColor Red
        Write-Host $user.SamAccountName"`t  " -NoNewline -ForegroundColor White
        Write-Host $user.Name -NoNewline -ForegroundColor Yellow
#       Add-ADGroupMember -Identity $samgrdest -members $_  -Server "gad.schneider-electric.com"
        }
    else {
        Write-Host "Attention l'utilisateur $($user.name) est actif dans deux domaines différents, utilisateur non copier !"  -NoNewline -ForegroundColor Red
        }
    Write-Host ""
    }

j'ai quand même mis un avertissement en cas ou le même login apparais actif dans deux domaines !!
sinon il est aussi possible de faire le filtre avec le DistinguishedName pour ne copier que l'utilisateur qui ce trouvent dans le groupe initial


moi je suis curieux de savoir pourquoi je n'est pas pu trouver de groupe dans le catalog global !?
cette commande : Get-ADGroupMember -Identity $samgrsource -Server gad.schneider-electric.com:3268
le groupe est pourtant universel

bon courage pour la suite

[laurentSc]

Comme je ne suis pas chez moi (vacances ) je pourrai chercher la réponse la semaine prochaine. ..