将导入的用户添加到多个组

Question

我有导入用户并修改其属性的代码：

Import-Csv users.csv |
  select Surname, @{n='GivenName';e={$_.'FirstName'}},
         @{n='samaccountname';e={$_.FirstName.substring(0,2) + $_.Surname}},
         @{n='UserPrincipalName';e={$_.FirstName.substring(0,2) + $_.Surname}},
         @{n='Name';e={$_.'FirstName' + ' ' + $_.'Surname'}} |
  New-ADUser -Enabled $true -AccountPassword (ConvertTo-SecureString -AsPlainText "Password1" -Force) -ChangePasswordAtLogon $true -Path "OU=Intake 20XX,OU=Students,OU=Ravenloft users,DC=RAVENLOFT,DC=test" -ProfilePath {"\\TESTSVR\Profiles$\Intake20XX\" +$_.SamAccountName} -HomeDrive "D:" -HomeDirectory {"\\TESTSVR\Work$\Intake20XX\" +$_.SamAccountName} -PassThru |
  Foreach-Object {
    Add-ADGroupMember -Identity "CN=StudentGroup,OU=Students,OU=Ravenloft users,DC=RAVENLOFT,DC=test" -Members $_
  }

我想做的是将他们添加到除了已经在工作的“学生组”之外的第二个组中。

Answer 1

只需执行另一个Add-ADGroupMember ：

Foreach-Object {
  Add-ADGroupMember -Identity 'StudentGroup' -Members $_
  Add-ADGroupMember -Identity 'othergroup' -Members $_
}

您可以使用组的SamAccountName BTW。 专有名称不是必需的。

话虽如此，如果您要将所有新用户添加到同一组中，最好将用户收集到一个变量中，然后一次性全部添加：

$users = Import-Csv users.csv | ... | New-ADUser ... -PassThru
Add-ADGroupMember -Identity 'StudentGroup' -Members $users
Add-ADGroupMember -Identity 'othergroup' -Members $users