將AD組成員復制到另一個AD組

Question

我需要將所有成員從一個AD組復制到另一個。 我正在使用的代碼失敗。

注意：源組中的成員來自不同（受信任）域。 我不是Powershell專家。

示例代碼：

$Source_Group = Get-ADGroupMember -Identity "CN=Team1_ReadOnly, 
OU=Team1,OU=TEAM_GROUPS,OU=Groups,OU=Business,DC=Server1,DC=Contoso,DC=com" 
-Server "Server1@contoso.com"
Add-ADGroupMember -Identity " CN=Team2_ReadOnly, 
OU=Team2,OU=TEAM_GROUPS,OU=Groups,OU=Business,DC=Server1,DC=Contoso,DC=com " 
-server "Server1@contoso.com" -Members $Source_Group  

錯誤輸出：

有沒有人遇到過來自不同域的用戶的此問題？

過去，我們已將與目標組位於同一域中的所有用戶移動了而沒有問題。

Answer 1

回答我自己的問題。

代碼很好。 事實證明，運行腳本的人員（DBA）是直接從目標域控制器運行該腳本的。 目標域控制器對成員所屬的某個特定域不信任。 我在具有所有域權限的本地計算機上進行了測試。

當腳本在對所有域都信任的計算機上運行時，它可以正常工作。