Discussion :

[laurentSc]

Bonjour,

je voudrais faire ce qui est indiqué dans le titre. J'ai essayé Remove-ADGroupMember -Identity $samgrdest -Members * où $samgrdest contient le sAMAccountName du groupe mais visblement le -Members * ne lui plait pas. Comment faudrait-il faire ?

[ericlm128]

Toujours allergique à la documentation ? https://technet.microsoft.com/fr-fr/.../ee617242.aspx
-Members * ne semble pas exister.

Par contre Google as des réponses, essaie ceci

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
Get-ADGroupMember $group | ForEach-Object 
{ 
  Remove-ADGroupMember $group $_ -Confirm:$false
}

[laurentSc]

Toujours allergique à la documentation ?

Dès que j'en voie une, ça me pique les yeux
Trêve de plaisanterie, j'avais déjà consulté cette page, mais même en y retournant, je ne trouve pas cette information...

Peux-tu m'indiquer la page trouvée avec Google ? Car même en modifiant un peu la ligne :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADGroupMember $disgrdest -Server "gad.schneider-electric.com" | ForEach-Object { Remove-ADGroupMember $disgrdest -members $_ -Confirm:$false -Server "gad.schneider-electric.com"}

Au cas où, j'ai remplacé le sAMAccountName par le distinguishedName mais pareil...

Remove-ADGroupMember : Le nom de compte spécifié n’est pas membre du groupe

[ericlm128]

https://technet.microsoft.com/fr-fr/.../ee617242.aspx

The Members parameter specifies the users, computers and groups to remove from the group specified by the Identity parameter. You can identify a user, computer or group by its distinguished name (DN), GUID, security identifier (SID), or Security Accounts Manager (SAM) account name. You can also specify user, computer, and group object variables, such as $<localUserObject>. If you are specifying more than one new member, use a comma-separated list. You cannot pass user, computer, or group objects through the pipeline to this cmdlet. To remove user, computer, or group objects from a group by using the pipeline, use the Remove-ADPrincipalGroupMembership cmdlet.

Google trad :

Le paramètre Membres spécifie les utilisateurs, les ordinateurs et les groupes à supprimer du groupe spécifié par le paramètre Identité. Vous pouvez identifier un utilisateur, un ordinateur ou un groupe par son nom distinctif (DN), son GUID, son identificateur de sécurité (SID) ou le nom de compte du Gestionnaire de comptes de sécurité (SAM).Vous pouvez également spécifier les variables d'objet utilisateur, ordinateur et groupe, telles que $ . Si vous spécifiez plus d'un nouveau membre, utilisez une liste séparée par des virgules. Vous ne pouvez pas transmettre des objets, des ordinateurs ou des objets de groupe à travers cette ligne de commande à cette cmdlet. Pour supprimer des utilisateurs, des ordinateurs ou des objets groupés d'un groupe en utilisant le pipeline, utilisez la cmdlet Remove-ADPrincipalGroupMembership.

Effectivement ce n'est pas marqué, la documentation préfère en général nous indiquer comment ça fonctionne et fait l'impasse sur tout ce qui n'est pas possible.

https://stackoverflow.com/questions/...specific-group

[laurentSc]

Merci,

en m'appuyant sur la page de stackoverflow, j'ai testé 3 alternatives :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
#Get-ADGroupMember $disgrdest -Server "gad.schneider-electric.com" | ForEach-Object { Remove-ADGroupMember $disgrdest -members $_ -Confirm:$false -Server "gad.schneider-electric.com"}
#Remove-ADGroupMember $disgrdest -Members (Get-ADGroupMember $disgrdest) -Confirm:$false -Server "gad.schneider-electric.com"
Set-ADGroup -Identity $disgrdest -clear member -Server "gad.schneider-electric.com"

et la 3e fonctionne ! (pas les 2 premières)