具有Active Directory創建組的Powershell

Question

我的任務是為2016 Windows Server上的Active Directory創建一堆安全組。 目前我有此代碼

$CSVLocation = Read-Host -Prompt "Please enter the path of CSV file"
$Groups = Import-CSV $CSVLocation

foreach ($Group in $Groups) {
    $Groupname = Get-ADGroup -Identity $Group.Group
    if ($Groupname -eq $null) {
        New-ADGroup -Name $Group.Group -Path $group.GroupLocation -GroupScope $Group.GroupType
    }
    else {
        echo "Group existes"
    }
}

如果該組不存在，則該代碼正在嘗試創建該組，如果存在，則跳過CSV中的條目。 到目前為止，它所做的所有工作都會清除有關如何找不到組的Get-ADGroup錯誤，然后跳過它的創建。

CSV格式如下：

Group,GroupType,GroupLocation
Group01,Universal,"OU=Test,DC=Example,DC=Local"
Group02,Universal,"OU=Test,DC=Example,DC=Local"
Group03,Universal,"OU=Test,DC=Example,DC=Local"

錯誤信息：

Get-ADGroup : Cannot find an object with identity: 'AU-CTX-RDP' under: 'DC=Example,DC=local'.
At C:\Users\Administrator\Desktop\Scripts\Import Groups.ps1:10 char:14
+ $Groupname = Get-ADGroup -Identity $Group.Group
+              ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (AU-CTX-RDP:ADGroup) [Get-ADGroup], ADIdentityNotFoundException
    + FullyQualifiedErrorId : ActiveDirectoryCmdlet:Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException,Microsoft.ActiveDirectory.Management.Commands.GetADGroup

Answer 1

如果查詢不存在的組，則會出現terminatig錯誤。 因此腳本執行將停止。 為避免這種情況，可以使用-ErrorAction SilentlyContinue 。 這樣它應該實際工作

$CSVLocation = Read-Host -Prompt "Please enter the path of CSV file"
$Groups = Import-CSV $CSVLocation

foreach ($Group in $Groups) {
    if (-not (Get-ADGroup  -Filter "Name -eq '$($group.Group)'" -ErrorAction SilentlyContinue)) {
        New-ADGroup -Name $Group.Group -Path $group.GroupLocation -GroupScope $Group.GroupType  
    }
    else {
        "Group '$($Group.Group)' already exists"
    }
}

Answer 2

運行此腳本在Powershell中創建批量用戶，任務將在30秒內完成

New-ADGroup“-名稱-GroupScope -GroupSecurity -GroupName”-路徑“ OU = OUWhereIStoreMyGroups”-說明