使用 Powershell 添加 Active Directory 组

Question

我正在尝试使用 Powershell 在 DomainLocal 中创建一个新组，但下面的代码不起作用。 我没有收到错误，但它也没有在给定的路径中创建组。

Function AD{
Param (
        [Parameter (Mandatory=$true)] [STRING] $ProjectCode

        )

 #setting up Folder template path and name for folders
 $ProjectName = "$($ProjectCode)"

 $Folder = "C:\FunctionOutputs\ProjectFolders"
 $ProjectFolder = " $Folder\$($ProjectName)"


 #establishing AD group and member naming conventions
 $adminName = "AB_"+$ProjectName+"_CDE_ADMIN_LCL"
 $adminName

  #check that new $ProjectFolder exists to create "_ADMIN_LCL" group
 if(Test-Path -Path $ProjectFolder){

      New-ADGroup -Name $adminName  -GroupScope DomainLocal -DisplayName $adminName -Path "OU=Groups, OU=Test, OU=Ohio, OU=NA, DC=aws, DC=example, DC=com" -Verbose
      }
}

Answer 1

如果您根本没有 output，那可能意味着

Test-Path -Path $ProjectFolder

正在返回False 。 也就是说，项目目录不存在，所以它甚至没有尝试创建组。 如果您使用以前没有为其创建目录的新项目名称调用它，那么这是预期的，因为您没有在此代码中创建文件夹。

如果要创建目录，可以使用：

New-Item $ProjectFolder -ItemType Directory

另外，这很可疑：

-Path "OU=Groups, OU=Test, OU=Ohio, OU=NA, DC=aws, DC=example, DC=com"

AD 中的专有名称在逗号后没有空格。 按原样，这会引发异常。