將其他域中的用戶添加到AD組

Question

我需要將一個AD組中的所有用戶添加到另一個AD組。 兩個組都在同一個域中，但用戶來自林中的另一個域。

域“LPC”： $Source_Group和$Destination_Group
域“forestx”：用戶

這是我在這篇微軟文章的幫助下寫的一個例子：

$Source_Group = "CN=TestSrc,OU=xxx,OU=yyy,DC=lpc,DC=de" 
$Destination_Group = "CN=TestDest,OU=xxx,OU=yyy,DC=lpc,DC=de" 

$SourceUseres = Get-ADGroupMember -Identity $Source_Group

foreach ($Person in $SourceUseres) { 
    $User = Get-ADUser $Person -Server forestx-dc-1
    Add-ADPrincipalGroupMembership -Server lpc-dc-1 $User -MemberOf $Destination_Group
}

Get-ADUser $Person -Server forestx-dc-1似乎包含正確的對象，如果我將它寫入命令行，但該引用似乎不適用於Add-ADPrincipalGroupMembership語句。

Answer 1

我自己使用Set-ADObject命令找到了答案：

$Source_Server = "x1"
$Source_Group = Get-ADGroup "xxx" -Server $Source_Server
$Destination_Server = "y1"
$Destination_Group = Get-ADGroup "yyy" -Server $Destination_Server

$SourceUseres = Get-ADGroupMember -Identity $Source_Group 

foreach ($Person in $SourceUseres) {
    Set-ADObject -Identity $Destination_Group -Add @{member=$Person.distinguishedName} -Server $Destination_Server
}