6
AD-Computer Gruppen zu anderen Computer kopieren
Hallo zusammen,
ich habe mir vor ein paar Tagen ein Skript kopiert womit ich die Gruppen, also "Mitglied von", eines AD-Benutzers auf einen anderen kopieren kann:
Funktioniert bisher wunderbar.
Jetzt habe ich versucht das für Computer-Konten umzuschreiben:
Das Skript wird ohne Fehlermeldungen ausgeführt, aber es passiert nichts. Die Gruppen werden nicht kopiert.
Ich hab natürlich schon gegoogelt, daher kommen die beiden Optionen "-Verbose" & "-WhatIf". Statt "Add-ADGroupMember" habe ich auch schon "Add-ADPrincipalGroupMembership" probiert - ebenfalls ohne Erfolg und Fehlermeldung.
Edit: 'computer2' ist ein neues Objekt und ist nur Mitglied von "Domain Computers". Und ich führe das Skript auf einem DC aus.
Hat jemand eine Idee?
Danke und viele Grüße
FullMetal
ich habe mir vor ein paar Tagen ein Skript kopiert womit ich die Gruppen, also "Mitglied von", eines AD-Benutzers auf einen anderen kopieren kann:
$UserSource = 'user1'
$UserTarget = 'user2'
$UserSourceObject = (Get-ADUser $UserSource -Properties memberOf)
foreach ($Group in $UserSourceObject.MemberOf) {
Add-ADGroupMember -Identity $Group -Members $UserTarget
}Funktioniert bisher wunderbar.
Jetzt habe ich versucht das für Computer-Konten umzuschreiben:
$ComputerSource = 'computer1'
$ComputerTarget = 'computer2'
$ComputerSourceObject = (Get-ADComputer $ComputerSource -Properties memberOf)
foreach ($Group in $ComputerSourceObject.MemberOf) {
Add-ADGroupMember -Identity $Group -Members $ComputerTarget -Verbose -WhatIf
}Das Skript wird ohne Fehlermeldungen ausgeführt, aber es passiert nichts. Die Gruppen werden nicht kopiert.
Ich hab natürlich schon gegoogelt, daher kommen die beiden Optionen "-Verbose" & "-WhatIf". Statt "Add-ADGroupMember" habe ich auch schon "Add-ADPrincipalGroupMembership" probiert - ebenfalls ohne Erfolg und Fehlermeldung.
Edit: 'computer2' ist ein neues Objekt und ist nur Mitglied von "Domain Computers". Und ich führe das Skript auf einem DC aus.
Hat jemand eine Idee?
Danke und viele Grüße
FullMetal
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 660625
Url: https://administrator.de/contentid/660625
Printed on: April 23, 2024 at 08:04 o'clock
6 Comments
Latest comment
Moin,
das -whatif solltest du entfernen, wenn du die Objekte auch bearbeiten möchtest und Powershell nicht nur so tun soll, als ob.
Genau das bewirkt der Parameter nämlich: Einen Lauf simulieren.
VG
das -whatif solltest du entfernen, wenn du die Objekte auch bearbeiten möchtest und Powershell nicht nur so tun soll, als ob.
Genau das bewirkt der Parameter nämlich: Einen Lauf simulieren.
VG
Die Gruppen beider Computer einmal verglichen? Wenn der bereits Mitglied in den selben Gruppen sein sollte....
Ansonsten mal write-Host $Group; write-Host $ComputerTarget vor dem Add-Befehl damit du den Inhalt der Variablen sehen kannst.
Ansonsten mal write-Host $Group; write-Host $ComputerTarget vor dem Add-Befehl damit du den Inhalt der Variablen sehen kannst.
Hi GarfieldBonn,
du meinst so:
Funktioniert leider auch nicht.
Das ComputerTarget ist ein neuer PC, der ist also nur Mitglied von "Domain Computers". Könnte dass das Problem sein, das eine Gruppe identisch ist?
Bevor einer Fragen muss: beide Computer sind in der selben OU und ich führe das Skript auf dem DC aus.
du meinst so:
$ComputerSource = 'computer1'
$ComputerTarget = 'computer2'
$ComputerSourceObject = (Get-ADComputer $ComputerSource -Properties memberOf | Select-Object -ExpandProperty memberof)
foreach ($Group in $ComputerSourceObject.MemberOf) {
write-Host $Group; write-Host $ComputerTarget
Add-ADGroupMember -Identity $Group -Members $ComputerTarget -Verbose
}Funktioniert leider auch nicht.
Das ComputerTarget ist ein neuer PC, der ist also nur Mitglied von "Domain Computers". Könnte dass das Problem sein, das eine Gruppe identisch ist?
Bevor einer Fragen muss: beide Computer sind in der selben OU und ich führe das Skript auf dem DC aus.
$Computer1 = Read-Host "Computer1"
$Computer2 = Read-Host "Computer2"
$SRC = Get-ADComputer -Filter "name -like '$Computer1*'" -Properties memberOf
$DST = Get-ADComputer -Filter "name -like '$Computer2*'" -Properties MemberOf
foreach ($Group in $SRC.memberOf) {
Add-ADGroupMember -Identity $Group -Member $DST
Write-Output $Group
}
ggf. Errorvariable auf silentlycontinue setzen oder gleiche Gruppen mit If-Abfrag übergehen
$Computer2 = Read-Host "Computer2"
$SRC = Get-ADComputer -Filter "name -like '$Computer1*'" -Properties memberOf
$DST = Get-ADComputer -Filter "name -like '$Computer2*'" -Properties MemberOf
foreach ($Group in $SRC.memberOf) {
Add-ADGroupMember -Identity $Group -Member $DST
Write-Output $Group
}
ggf. Errorvariable auf silentlycontinue setzen oder gleiche Gruppen mit If-Abfrag übergehen
Keine Ahnung wieso, aber der Code so wie er da steht hat alle Computer-Objekte in der gesamten Domäne in sehr viele (nicht alle) Gruppen gepackt. Und ich hab 30Minuten gebraucht das wiederherzustellen.
Ich hab eigentlich ganz klar zwei Computer benannt. Wieso er jetzt alle Computer-Objekte angesprochen hat kann ich mir nicht erklären.
Wer Langeweile hat, oder man seinen Arbeitgeber sabotieren möchte - einfach den Code da ausführen.
Ich hab eigentlich ganz klar zwei Computer benannt. Wieso er jetzt alle Computer-Objekte angesprochen hat kann ich mir nicht erklären.
Wer Langeweile hat, oder man seinen Arbeitgeber sabotieren möchte - einfach den Code da ausführen.
das sollte so nicht sein. 
-whatif und mit write-host $SRC und $DST und $Group vorm scharf schalten immer mal schauen, was der Kode so wirklich macht
-whatif und mit write-host $SRC und $DST und $Group vorm scharf schalten immer mal schauen, was der Kode so wirklich macht
