Discussion :

[Micheldu74]

Bonjour à tous,
dans un script utilisant la commande New-ADUser, j'ai un souci avec les paramètres booléens, tels que CannotChangePassword, ChangePasswordAtLogon,Enable, PasswordNeverExpires.
Si j'utilise une variable, cela provoque une erreur. J'ai essayé différents formats ($true, true, 0 ,1) sans succès.
Lorsque je mets les valeurs en dur, ($true ou $false) je n'ai pas d'erreur.
Est-ce dû au fait que ces paramètres n'acceptent pas d'entrée de pipeline? Question de format de chaîne?
Existe-t-il une méthode permettant d'utiliser une variable? Je n'ai pas trouvé de réponse claire lors de mes recherches en ligne.


Michel

[ericlm128]

Il n'y a pas de raison cela devrait fonctionner.
Il faudrait ton code d'exemple et l'erreur retournée.

Par contre je n'ai pas d'AD sous la main

[Micheldu74]

Bonjour Eric,
voici les éléments:
-la ligne de commande (dans une boucle ForEach):

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
New-ADUser -Name $Util.Name -ChangePasswordAtLogon $Util.ChangePasswordAtLogon `
        -City $util.City -Company $util.Company -Country $util.Country -Department $util.Department -Description $util.Description `
        -DisplayName $util.DisplayName -Division $util.Division -EmailAddress $util.EmailAddress -EmployeeID $util.EmployeeID `
        -EmployeeNumber $util.EmployeeNumber  -GivenName $util.GivenName -HomeDirectory $util.HomeDirectory -HomeDrive $util.HomeDrive `
        -MobilePhone $util.MobilePhone -Initials $util.Initials -Office $Util.Office -OfficePhone $Util.OfficePhone `
        -Organization $Util.Organization -PasswordNeverExpires $Util.PasswordNeverExpires `
        -ProfilePath $Util.ProfilePath -SamAccountName $Util.SamAccountName -ScriptPath $Util.ScriptPath -Surname $Util.Surname `
        -Title $Util.Title -Type $Util.Type -UserPrincipalName $util.UserPrincipalName `
        -Accountpassword (ConvertTo-SecureString $Util.AccountPassword -Asplaintext -Force) -Enabled $util.Enabled

le message d'erreur est (j'ai un peu abrégé):

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
New-ADUser: impossible de convertir <<System.String>> en type <<System.Nullable 1 [System.Boolean]>> requis par le paramètre <<Enabled>>.
+ CategoryInfo: InvalidArgument: (;:) [New-ADUser], ParameterBindingException
+FullyQualifiedErrorId : Cannotconvertargument, microsoft, activedirectory, management, commands, newaduser

-un extrait de la boucle de création des champs (une 1ère liste au format DsAdd pour la convertir au format New-ADuser)

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
    if ($util2.canchpwd -eq "no")
    { $TabValeurs.CannotChangePassword = "$true" }
    else { $TabValeurs.CannotChangePassword = "$false" }
    if ($util2.mustchpwd -eq "no")
    { $TabValeurs.ChangePasswordAtLogon = "$true" }
    else { $TabValeurs.ChangePasswordAtLogon = "$false" }
    if ($util2.disabled -eq "no")
    { $TabValeurs.Enabled = "$true" }
    else { $TabValeurs.Enabled = "$false" }

Je travaille avec une machine virtuelle (Server 2012R2 sur VMware)

Michel

[ericlm128]

Essai avec $true ou $false et pas "$true"

[Micheldu74]

J'ai déjà essayé, ainsi qu'avec 0 et 1, sans succès.
De plus, je dois encadrer les valeurs $true et $false avec des guillemets sinon cela provoque une erreur dans une instruction d'insertion:

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

$NouvLigne[$i] = $Val + ";"   ($NouvLigne est un string[])

(erreur: format de chaîne incorrect)
J'ai résolu ce souci en encadrant la chaîne, elle est correctement insérée dans le fichier de sortie.
Je pense qu'il faudrait forcer le type "Bool" mais comment et à quelle étape?

Michel

[ericlm128]

Oui tu peux caster avec [bool]