Add-ADGroupMember : confusion entre les attributs Identity et Member

Version imprimable

Voir 40 message(s) de cette discussion en une page

salut LaurentSc

suite à notre petite discussion tel de hier soir et maintenant que j'ai compris le problème dans l'AD, je t'ai adapter le script de contrôle pour savoir si ça fonctionne !!! :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
$samgrsource = ((Get-ADGroup -Filter {name -eq $groupsource} -Server "gad.schneider-electric.com").sAMAccountName)
$samgrdest = ((Get-ADGroup -Filter {name -eq $groupdest} -Server "gad.schneider-electric.com").sAMAccountName)
 
Get-ADGroupMember -Identity $samgrsource  -Server "gad.schneider-electric.com" | foreach {
    Write-Host $_.SamAccountName"`t  " -NoNewline -ForegroundColor Green
    switch ($_.DistinguishedName) {
        {($_).contains("DC=apa")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "apa.gad.schneider-electric.com"
            }
        {($_).contains("DC=gmea")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "gmea.gad.schneider-electric.com"
            }
       {($_).contains("DC=eur")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "eur.gad.schneider-electric.com"
            }
       {($_).contains("DC=nam")} {
            $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName} -Server "nam.gad.schneider-electric.com"
            }
        }
    if ($user) {
        Write-Host $user.Enabled"`t  "  -NoNewline -ForegroundColor Red
        Write-Host $user.SamAccountName"`t  " -NoNewline -ForegroundColor White
        Write-Host $user.Name -NoNewline -ForegroundColor Yellow
        }
    Write-Host ""
    }

tu devrais avoir comme dans mon exemple avec toutes les couleurs pour toutes les lignes ! :D:D:D du vert, du rouge, du blanc, du jaune !!!!

28/07/2017, 10h30
6ratgus

après quelques recherche il semble que pour travailler sur tous la forest on doit utilisé le global catalogue voir ce site
donc la syntaxe pour travailler sur toute la forest :

Code:

Get-ADUser <userID> -Server <GC located in root>:3268

le "GC located in root" (le global catalogue) ce trouve ainsi :

Code:

(Get-ADForest).GlobalCatalogs

tu va avoir plusieurs lignes de réponse
comme je ne connaît pas ton AD, on prendra la premiere mais normalement on prend le serveur qui ce trouve sur le site ou l'on ce trouve

tu devrais donc avoir dans ta situation quelque chose comme :

Code:

Get-ADUser $SamAccountName -Server server.gad.schneider-electric.com:3268

L'homme sage apprend de ses erreurs, - L'homme plus sage apprend des erreurs des autres." Confucius

ici j'apprend des deux !!!!!
28/07/2017, 17h13
laurentSc

:merci: je te remercie beaucoup 6ratgus-Philippe pour l'aide compétente apportée ; j'en aurais été bien incapable...

Je viens de me souvenir d'une explication plausible pour le true false vu ce matin : quand une personne est mutée et change de domaine (du genre eur->nam ou autre), l'utilisateur est mis à enabled=false mais est conservé dans le domaine initial et recréé dans le nouveau domaine avec enabled=true ; ça peut expliquer ce qu'on a vu.

Citation:

je te remercie beaucoup 6ratgus-Philippe pour l'aide compétente apportée ;

de rien :)

Citation:

j'en aurais été bien incapable...

sans formation sure l'AD c'est normal.
ce qu'il ne l'est pas, c'est que tu fasse ce travail sans l'aide d'un admin AD

Citation:

Je viens de me souvenir d'une explication plausible pour le true false vu ce matin : quand une personne est mutée et change de domaine (du genre eur->nam ou autre), l'utilisateur est mis à enabled=false mais est conservé dans le domaine initial et recréé dans le nouveau domaine avec enabled=true ; ça peut expliquer ce qu'on a vu.

oui ça explique bien le problème !

donc le premier code devrais suffire sans problème :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 $samgrsource = ((Get-ADGroup -Filter {name -eq $groupsource} -Server "gad.schneider-electric.com").sAMAccountName) $samgrdest = ((Get-ADGroup -Filter {name -eq $groupdest} -Server "gad.schneider-electric.com").sAMAccountName) Get-ADGroupMember -Identity $samgrsource -Server "gad.schneider-electric.com" | foreach { Write-Host $_.SamAccountName"`t " -NoNewline -ForegroundColor Green $user = get-aduser -filter {SamAccountName -eq $_.SamAccountName -and enabled -eq $true} -Server "gad.schneider-electric.com:3268" if ($user -le 1) { Write-Host $user.Enabled"`t " -NoNewline -ForegroundColor Red Write-Host $user.SamAccountName"`t " -NoNewline -ForegroundColor White Write-Host $user.Name -NoNewline -ForegroundColor Yellow # Add-ADGroupMember -Identity $samgrdest -members $_ -Server "gad.schneider-electric.com" } else { Write-Host "Attention l'utilisateur $($user.name) est actif dans deux domaines différents, utilisateur non copier !" -NoNewline -ForegroundColor Red } Write-Host "" }
j'ai quand même mis un avertissement en cas ou le même login apparais actif dans deux domaines !!
sinon il est aussi possible de faire le filtre avec le DistinguishedName pour ne copier que l'utilisateur qui ce trouvent dans le groupe initial

moi je suis curieux de savoir pourquoi je n'est pas pu trouver de groupe dans le catalog global !?
cette commande : Get-ADGroupMember -Identity $samgrsource -Server gad.schneider-electric.com:3268
le groupe est pourtant universel

bon courage pour la suite ;)

31/07/2017, 14h01
laurentSc

Comme je ne suis pas chez moi (vacances ) je pourrai chercher la réponse la semaine prochaine. ..

Voir 40 message(s) de cette discussion en une page