Benutzer mit bestimmten Attributen aus ActiveDirectory auslesen und einer Gruppe hinzufügen

Guten Abend,

wir haben bei unseren Benutzern im ADProfil deren Abteilungen hinterlegt.

Nun möchte ich gerne, dass die Benutzer deren Abteilung "Vertrieb" ist einer Gruppe zugeordnet werden.

Da es sich um sehr viele Benutzer handelt, die über mehrere Organisationseinheiten verteilt sind, ist es ziemlich schwierig dies per Hand zu machen.

Gibt es hier nicht irgendein Skript oder Powershellbefehl mit dem ich mir das Leben da leichter machen könnte?

Hat hier jemand evtl. einen Tipp für mich?

Vielen Dank

Import-Module ActiveDirectory
$group = "GRUPPENNAME"  
get-aduser -Filter {Department -eq 'Vertrieb'} -ResultSetSize $null | %{Add-ADGroupMember $group -Members $_ -EA SilentlyContinue}