使用ps1脚本向AD用户添加组

Question

使用以下脚本，我想向AD用户添加组，但是它没有执行此操作，并且没有错误。

param($Userid,$AdditionalGroup)

# Get user
$User = Get-ADUser `
    -Filter "SamAccountName -eq $Userid"

# Add comment
Add-ADGroupMember `
    -Identity $AdditionalGroup `
    -Members $User

Answer 1

这样的过滤对我不起作用（并产生了错误），但是在$ Userid之前和之后添加' 。

param($Userid,$AdditionalGroup)

# Get user
$User = Get-ADUser `
    -Filter "SamAccountName -eq '$Userid'"

# Add comment
Add-ADGroupMember `
    -Identity $AdditionalGroup `
    -Members $User

Answer 2

由于您仅对sAMAccountName执行-eq匹配，因此无需使用-Filter ， Identity参数将接受此输入以及其他输入：

• 专有名称
• GUID（objectGUID）
• 安全标识符（objectSid）
• SAM帐户名（sAMAccountName）

（ 文档链接 ）

这使您的代码非常简单：

$User = Get-ADUser -Identity $Userid

---

为了进一步简化它，您甚至根本不需要使用Get-ADUser ！

Add-ADGroupMember -Members （ link ）接受与我提到的Identity相同的参数。

因此，您可以直接使用$UserID ：

param($Userid,$AdditionalGroup)

Add-ADGroupMember -Identity $AdditionalGroup -Members $UserID

Answer 3

这也将起作用（不使用单引号）：

$User = Get-ADUser -Filter {SamAccountName -eq $Userid}