在AD組中查找用戶並將其添加到另一個組

Question

我有Kerio Connect服務器，它不允許組繼承。 因此，我需要為郵件創建一個組，為具有相似用戶的AD創建另一個組。

我寫：

Import-Module ActiveDirectory
Get-ADGroupMember -Identity Sales.Department |select SamAccountName |ForEach-Object {Add-ADGroupMember -Identity sales.mail -Members $_.SamAccountName}

我需要對所有帶有* .mail表達式的組進行設置。

Answer 1

使用Get-ADGroup檢索Get-ADGroup的組成員，然后使用Add-ADGroupMember將組成員Add-ADGroupMember

$MemberList = (Get-ADGroup -Identity "sales.department" -Properties member).member
Add-ADGroupMember -Identity "sales.mail" -Members $MemberList

Answer 2

為此，您最好使用Add-ADPrincipalGroupMembership cmdlet而不是Add-ADGroupMember ：對我來說，它運行良好：

Get-ADGroupMember -Identity Source-Group-Name |select SamAccountName |ForEach-Object {Add-ADPrincipalGroupMembership -Identity $_.SamAccountName -MemberOf Target-Group-Name}