Discussion :

[Micheldu74]

Bonjour à tous,
dans un script utilisant la commande New-ADUser, j'ai un souci avec les paramètres booléens, tels que CannotChangePassword, ChangePasswordAtLogon,Enable, PasswordNeverExpires.
Si j'utilise une variable, cela provoque une erreur. J'ai essayé différents formats ($true, true, 0 ,1) sans succès.
Lorsque je mets les valeurs en dur, ($true ou $false) je n'ai pas d'erreur.
Est-ce dû au fait que ces paramètres n'acceptent pas d'entrée de pipeline? Question de format de chaîne?
Existe-t-il une méthode permettant d'utiliser une variable? Je n'ai pas trouvé de réponse claire lors de mes recherches en ligne.


Michel

[ericlm128]

Il n'y a pas de raison cela devrait fonctionner.
Il faudrait ton code d'exemple et l'erreur retournée.

Par contre je n'ai pas d'AD sous la main

[Micheldu74]

Bonjour Eric,
voici les éléments:
-la ligne de commande (dans une boucle ForEach):

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
New-ADUser -Name $Util.Name -ChangePasswordAtLogon $Util.ChangePasswordAtLogon `
        -City $util.City -Company $util.Company -Country $util.Country -Department $util.Department -Description $util.Description `
        -DisplayName $util.DisplayName -Division $util.Division -EmailAddress $util.EmailAddress -EmployeeID $util.EmployeeID `
        -EmployeeNumber $util.EmployeeNumber  -GivenName $util.GivenName -HomeDirectory $util.HomeDirectory -HomeDrive $util.HomeDrive `
        -MobilePhone $util.MobilePhone -Initials $util.Initials -Office $Util.Office -OfficePhone $Util.OfficePhone `
        -Organization $Util.Organization -PasswordNeverExpires $Util.PasswordNeverExpires `
        -ProfilePath $Util.ProfilePath -SamAccountName $Util.SamAccountName -ScriptPath $Util.ScriptPath -Surname $Util.Surname `
        -Title $Util.Title -Type $Util.Type -UserPrincipalName $util.UserPrincipalName `
        -Accountpassword (ConvertTo-SecureString $Util.AccountPassword -Asplaintext -Force) -Enabled $util.Enabled

le message d'erreur est (j'ai un peu abrégé):

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
New-ADUser: impossible de convertir <<System.String>> en type <<System.Nullable 1 [System.Boolean]>> requis par le paramètre <<Enabled>>.
+ CategoryInfo: InvalidArgument: (;:) [New-ADUser], ParameterBindingException
+FullyQualifiedErrorId : Cannotconvertargument, microsoft, activedirectory, management, commands, newaduser

-un extrait de la boucle de création des champs (une 1ère liste au format DsAdd pour la convertir au format New-ADuser)

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
    if ($util2.canchpwd -eq "no")
    { $TabValeurs.CannotChangePassword = "$true" }
    else { $TabValeurs.CannotChangePassword = "$false" }
    if ($util2.mustchpwd -eq "no")
    { $TabValeurs.ChangePasswordAtLogon = "$true" }
    else { $TabValeurs.ChangePasswordAtLogon = "$false" }
    if ($util2.disabled -eq "no")
    { $TabValeurs.Enabled = "$true" }
    else { $TabValeurs.Enabled = "$false" }

Je travaille avec une machine virtuelle (Server 2012R2 sur VMware)

Michel

[ericlm128]

Essai avec $true ou $false et pas "$true"

[Micheldu74]

J'ai déjà essayé, ainsi qu'avec 0 et 1, sans succès.
De plus, je dois encadrer les valeurs $true et $false avec des guillemets sinon cela provoque une erreur dans une instruction d'insertion:

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

$NouvLigne[$i] = $Val + ";"   ($NouvLigne est un string[])

(erreur: format de chaîne incorrect)
J'ai résolu ce souci en encadrant la chaîne, elle est correctement insérée dans le fichier de sortie.
Je pense qu'il faudrait forcer le type "Bool" mais comment et à quelle étape?

Michel

[ericlm128]

Oui tu peux caster avec [bool]

[ericlm128]

De plus, je dois encadrer les valeurs $true et $false avec des guillemets sinon cela provoque une erreur dans une instruction d'insertion:
$NouvLigne[$i] = $Val + ";" ($NouvLigne est un string[])

Ceci est un autre problème, tu doit utiliser $false et pas "$false"

Voici le problème :

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$false -eq "$false"
False

[ericlm128]

Donc déjà tu essaie en mettant un vrai booléen dans une variable et quand ça marche on s'occupe de l'autre problème.

[Micheldu74]

[book]?
Je suppose que tu voulais écrire: [bool] !
Cela fonctionne, à condition d'utiliser cette syntaxe:
([bool].Variable) dans la commande New-Aduser.
Il faut aussi que la chaîne soit vide pour être évaluée comme False, sinon elle est convertie en True.
Cela n'est pas un gros souci technique mais moins pratique.

Michel
Edit: je n'avais pas vu tes précédents messages
J'essaie de modifier la boucle de création mais cela s'avère plus compliqué.

[Micheldu74]

Bonjour,
au hasard de mes recherches, j'ai trouvé une autre solution :

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

New-ADUser ..... -Enabled ([system.convert]::ToBoolean($Util.Enabled))

Cela permet d'utiliser $true ou $false (true ou false marchent aussi) dans le fichier csv; pour moi c'est plus parlant.
Inconvénients: la chaîne ne peut être vide ni contenir une valeur quelconque (erreur: chaîne non reconnue comme booléen valide)

Quant à l'autre souci, j'ai compris l'erreur:
$true + ";" --> erreur
"$true" + ";" --> true;
--> on ne peut accoler un booléen avec une chaîne.
J'ai modifié le script ainsi:

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
If ("$Val" -ne "")
        { $NouvLigne[$i] = "$Val" + ";"  }
        else { $NouvLigne[$i] = ";" }

Michel

[ericlm128]

Donc tout va bien ... tu as compris.

[Micheldu74]

je ne sais pas si j'ai tout compris mais j'ai pu trouver une solution.
Merci,

Michel