Discussion :

[Alexis83870]

Bonjour à tous et toutes,

Nous remettons à plat notre AD en recréant des groupes de sécurités que nous appliquerons sur notre futur serveurs de fichiers.
J'ai actuellement dans mon AD un tas de groupes différents... Tous ces groupes possèdent des utilisateurs... Jusque là rien de bien fou.

Etant débutant sous PS, c'est pour moi l'occasion d'essayer de scripter cette tache.
L'idée étant donc de récupérer les membres du groupe A et de les ajouter dans le groupe B.
Ayant un AD en production et pas la possibilité de tester... J'aimerais être sur du script que j'ai écrit... Je ne veux pas me risquer sur mon serveur AD et mettre la pagaille dessus...

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
## Variable pour mettre en temp la liste des mbres du gpe A_RW ##
$peuple = Get-ADGroupMember -Identity A_RW | select SamAccountName
 
## Bouclage, chq utilisateur dans peuple doit être ajouté dans Nouveau_Groupe ##
ForEach ($utilisateurs in $peuple)
{
    $user = $utilisateurs.SamAccountName 
    # $peuplementN2 = Add-ADGroupMember -Identity Nouveau_Groupe -Members $user
    Add-ADGroupMember -Identity Nouveau_Groupe -Members $user
}

Pensez-vous que c'est correct ?

Merci d'avance pour vos conseilles et aide !

Bon we.

[ericlm128]

Oui il semblerait, même si ceci suffirait

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$peuple = Get-ADGroupMember -Identity A_RW
Add-ADGroupMember -Identity Nouveau_Groupe -Members $peuple

ou

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$GrpSource = "A_RW"
$GrpCible = "Nouveau_Groupe"
 
Add-ADGroupMember -Identity $GrpSource -Members (Get-ADGroupMember -Identity $GrpCible)

https://gallery.technet.microsoft.co...rs-to-f350bb61
https://social.technet.microsoft.com...rverpowershell

[Alexis83870]

Merci pour la réponse.
J'avais lu qu'il est plus prudent d'utiliser le SamAccountName, d'ou l'extraction que je fais dans mon bout de script.

QU'en penses-tu ?

Merci

[ericlm128]

Je ne sais pas c'est plus prudent que quoi.
Le code donné est fiable puisqu'il utilise directement des objets AD user.

[Alexis83870]

Très bien, je testerai avec ton bout de code plutôt que le miens.
Je ferai ça dans la semaine je pense... Je suis jamais trop rassuré d’exécuter de la commande sur mon contrôleur AD ... Même si ça reste qqc de normal

Merci

[Alexis83870]

Merci ericlm128 !

Je viens de peupler en 1 sec un groupe AD de test !

Merci pour ton aide et ton point de vue !