syntaxe : utiliser une variable dans une cmdlet

Version imprimable

Voir 40 message(s) de cette discussion en une page

06/05/2017, 19h03
ericlm128

Get-ADGroup
Permet de récupérer un ou plusieurs groupes active directory
https://technet.microsoft.com/fr-fr/.../ee617196.aspx

Filter
Permet de spécifier des critères de recherche

Server
Permet de spécifier l'instance d'active directory

En bref :
La commande "Get-ADGroup" cherche dans l'AD du serveur "gad.schneider-electric.com" un groupe qui à pour Nom le contenu de $ADGroup. Et nous stockons le résultat dans $Group

Merci pour cette explication, et comprends-tu comment on construit la variable $data dans le script que voici :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
...
$csv = Import-Csv -path $path #import du fichier csv
 
foreach($line in $csv)
{ 
        $columnvalue = $line.name
 
	$data = @()
	$domains = "gad.schneider-electric.com","eur.gad.schneider-electric.com","apa.gad.schneider-electric.com","nam.gad.schneider-electric.com","gmea.gad.schneider-electric.com"
	foreach($domain in $domains)
	{
		$data += Get-ADUser -filter "((EmployeeID -like '$columnvalue') -OR (name -like '$columnvalue')) -AND (enabled -eq '$true') " -Server $domain 
	}
	[bool]$data
	if ($data) { 
            Write-Host "Insert $columnvalue"                        
 
            $Group = Get-ADGroup -filter {name -eq $ADGroup}  -Server "gad.schneider-electric.com" #génération d'une variable comprise pr la cmdlet
            Add-ADGroupMember -Identity $Group -Member $data -Server "gad.schneider-electric.com"
 
            $sesaOK +=$line   #si $data existe, on a inséré le SESA et ajoût de la ligne (donc le SESA) ds la variable $sesaOK
 
        }
        if (!$data) { Write-Host "Entry Not Found $columnvalue" 
                        $sesaNOK +=$line     #SESA pas inséré donc ajoût de la ligne (donc le SESA) ds la variable $sesaNOK
        }
}

Explication

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
$csv = Import-Csv -path $path #import du fichier csv
 
# Pour chaque ligne de l'import csv
foreach($line in $csv)
{ 
    # Déclaration de $data en type tableau
    $data = @()
 
    # cré la liste des domaines
    $domains = "gad.schneider-electric.com","eur.gad.schneider-electric.com","apa.gad.schneider-electric.com","nam.gad.schneider-electric.com","gmea.gad.schneider-electric.com"
 
    # Pour chaque domaine
    foreach($domain in $domains)
    {
        # Recherche l'utilisateur pour ce domaine avec les critères, et l'ajoute au tableau $data
	    $data += Get-ADUser -filter "((EmployeeID -like '$columnvalue') -OR (name -like '$columnvalue')) -AND (enabled -eq '$true') " -Server $domain 
    }
 
    # Aucun interet surement, peut être présent pour le débug
    [bool]$data
 
    # Si $data contient quelques chose (est égal à $true)
    if ($data)
    { 
        Write-Host "Insert $columnvalue"                        
 
        $Group = Get-ADGroup -filter {name -eq $ADGroup}  -Server "gad.schneider-electric.com" #génération d'une variable comprise pr la cmdlet
        # Ajout du ou des utilisateurs $data au groupe $Group du serveur "gad.schneider-electric.com"
        Add-ADGroupMember -Identity $Group -Member $data -Server "gad.schneider-electric.com"
 
        $sesaOK +=$line   #si $data existe, on a inséré le SESA et ajoût de la ligne (donc le SESA) ds la variable $sesaOK
 
    }
 
    # Si $data est vide (est différent de $true)
    if (!$data)
    {
        Write-Host "Entry Not Found $columnvalue" 
        $sesaNOK +=$line     #SESA pas inséré donc ajoût de la ligne (donc le SESA) ds la variable $sesaNOK
    }
}

Tu peux aussi ajouter la vérification sur l’existence du groupe AD

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
$csv = Import-Csv -path $path
$domains = "gad.schneider-electric.com","eur.gad.schneider-electric.com","apa.gad.schneider-electric.com","nam.gad.schneider-electric.com","gmea.gad.schneider-electric.com"
 
foreach($line in $csv)
{ 
    $data = @()
    foreach($domain in $domains)
    {
	    $data += Get-ADUser -filter "((EmployeeID -like '$columnvalue') -OR (name -like '$columnvalue')) -AND (enabled -eq '$true') " -Server $domain 
    }
 
    if ($data)
    { 
        Write-Host "Insert $columnvalue"
        $Group = Get-ADGroup -filter {name -eq $ADGroup}  -Server "gad.schneider-electric.com"
        if ($Group)
        {
            Add-ADGroupMember -Identity $Group -Member $data -Server "gad.schneider-electric.com"
            $sesaOK += $line
        }
        else
        {
            Write-Host "Group Not Found $columnvalue : $ADGroup"
            $sesaNOK += $line
        }
    }
    else
    {
        Write-Host "Entry Not Found $columnvalue" 
        $sesaNOK += $line
    }
}

07/05/2017, 14h24
laurentSc

Merci de nouveau pour l'explication.

En fait, je m'aperçois que j'avais déjà compris la logique de ce script, mais quand tu dis "Recherche l'utilisateur pour ce domaine avec les critères", j'aurais pas été capable de pondre cette ligne (notamment les critères).

La ligne 20, que tu juges inutile et juste pour le debug, aucune idée de son rôle. Si je la supprime, le résultat est identique alors que j'avais déjà essayé et ce n'était pas le cas...

Voir 40 message(s) de cette discussion en une page