使用Powershell将用户添加到组中

Question

我有两个用于Web应用程序的区域。 一个是使用Windows身份验证的默认区域，一个是Intranet区域，它使用基于声明的提供程序进行身份验证。

我想使用Powershell将用户添加到组中。 现在，在默认区域中，我可以轻松完成此操作，因为它可以正确解决问题，但是当我尝试添加位于Azure AD的Intranet身份验证提供程序中的用户时，无法完成此操作。

我正在使用这个powershell

$Users = "test@testcorp.onmicrosoft.com"
$siteCollUrl = "https://test/sites/test"
$group = "powershellcreated"
$web = Get-SPWeb -identity $siteCollUrl
    $web.EnsureUser($User)  
    Set-SPUser -Identity $User -Web $siteCollUrl -Group $group  

我收到一个错误，它无法解析用户，因为它正在调查默认区域。

有人可以告诉我如何使用Powershell将用户添加到具有不同身份验证提供程序的两个不同区域中。

Windows身份验证默认将“ https：// test / sites / test ”是具有天蓝色广告身份验证的Intranet“ http：// test / sites / test ”

Answer 1

本文将解释为什么当您尝试添加Azude AD用户时它不起作用：

https://samlman.wordpress.com/2015/03/02/what-you-need-to-know-about-using-ensureuser-in-claims-based-web-apps-in-sharepoint-2010-and- sharepoint-2013 /

您只需要按照我的说明指定索赔，它就可以正常工作。

摘自文章：

$claim = New-SPClaimsPrincipal -Identity "domain\login" -IdentityType WindowsSamAccountName
$web.EnsureUser($claim.ToEncodedString());