无法将设备添加到 Azure Active Directory，因为它有两个对象 ID

Question

当我尝试通过 txt 文件循环添加设备时，它说它已经是成员。 当我检查组中的成员时，没有任何变化。 根据我的研究，这是由于本地和 Azure AD 的混合设置，但我想将设备添加到 Azure 组。

$azgroup = "myGroup"
$machines = get-content ".\deviceList.txt"

write-host "Getting Object ID of group.." -ForegroundColor Green
$objid = (get-azureadgroup -Filter "DisplayName eq '$azgroup'" ).objectid
write-host "Getting group members (We dont want duplicates!).." -ForegroundColor Cyan
$members = Get-AzureADGroupMember -ObjectId $objid -all $true | select displayname

foreach ($machine in $machines) {
    $refid = Get-AzureADDevice -Filter "DisplayName eq '$machine'"
    $result = ""
    $result =  ($members -match $machine)
    if($result -eq ""){
        try{
            Write-host "Adding " $refid.displayname -ForegroundColor Cyan
            Add-AzureADGroupMember -ObjectId $objid -RefObjectId $refid.objectid[0]
            }
        catch{
            write-host "An error occured for " $refid.displayname  -ForegroundColor Red
            }
        }
        else
        {
            write-host $machine " is already a member" -ForegroundColor Green
        }

}

我尝试将特定的 ObjectID 视为一个数组，但都没有添加到 Azure AD 组

Add-AzureADGroupMember -ObjectId $objid -RefObjectId $refid.objectid[0]

如果 AzureAD 模块在混合基础结构中不起作用，是否有任何方法可以将设备批量添加到 Azure AD 中的组？

Answer 1

这是工作解决方案。 好吧，由于每个设备都有多个参考 ID，我只是将其视为一个数组。 这是我必须更改的代码部分：

[String]$refid = (Get-AzureADDevice -Filter "DisplayName eq '$machine'")[0].ObjectId

我放错了我的索引 ([0]) 并将它放在属性之后，而不是之前。 然后我确保它输出了一个很好的衡量标准的字符串，尽管您可以使用 .gettype() 方法进行检查。 由于本地 DC 和 Azure 同步，您可以互换使用这些设备参考 ID。 起初它也没有帮助输出自定义错误，这就是我复制粘贴其他人代码的一部分所得到的......