Discussion :

[grobabs]

Bonjour à tous,

Je dispose sur mon AD d'une OU regroupant tous les utilisateurs, ces utilisateurs sont répartis sur plusieurs sites. Je souhaite dispatcher ces utilisateur dans les OU de leurs sites pour une meilleure gestion.
Le nombre d'utilisateurs étant conséquent, je voudrai passer par un script PowerShell. Ce script pourrait aller interroger la partie "company" de l'onglet "Attribute editor" de l'objet utilisateur pour connaître le site sur lequel il doit être rapatrier.

N'y connaissant absolument rien en powershell, savez-vous si cela est possible ? Avez-vous des pistes à me donner? ou peut-être quelqu'un a déjà fait cela !

Merci A+

[ericlm128]

Tu doit installer RSAT (outils d’administration de serveur distant), pour disposer des cmdlet Powershell AD.

RSAT : https://support.microsoft.com/fr-fr/...rating-systems

Tu peux commencer par un Get-ADUser afin de trouver un utilisateur et tenter de récupérer ton attribut company.

La cmdlet Move-ADObject te permettra de déplacer ton objet AD utilisateur.

[grobabs]

Merci pour ton aide, j'ai donc créé le script suivant

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

get-aduser -filter * -properties * | where { $_.company -like "Company A" } | move-adobject -TargetPAth "OU=Utilisateurs,OU=Company A,DC=BOB,DC=loc"

Par contre avec ce code je suis obligé de le recopier autant de fois que j'ai d'OU (ou de company)

Ne serait-il pas possible d'avoir une code qui permet de tester la company d'un utilisateur et de l'envoyer directement dans son OU. Sachant que la company correspond au nom de l'OU cible!

[ericlm128]

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

get-aduser -filter * -properties * | move-adobject -TargetPAth "OU=Utilisateurs,OU=$($_.company),DC=BOB,DC=loc"

[grobabs]

Merci ericlm128 !

Par contre peux-tu m'expliquer brievement le code ? notamment cette partie :

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

"OU=Utilisateurs,OU=$($_.company),DC=BOB,DC=loc"

Désolé je débute

[ericlm128]

Tu as compris que $_.company est le contenu du champ company des objets (get-aduser -filter * -properties *) précédemment passé en pipe |

$() demande l'évaluation explicite de sont contenu afin de le forcer.
https://docs.microsoft.com/fr-fr/pow...powershell-5.1 -> Subexpression operator $( )