將 AD 組添加到另一個 AD 組

Question

我正在嘗試將一個 AD 組添加到另一個 AD 組，但在不同的林中。 這兩個域之間存在信任。

$DomainA = "<domain>"
$DomainB = "<different domain>"
Add-ADGroupMember -Identity "<ad group name>" -Server $DomainA -Members "<ad group name>" -Server $DomainB

交叉添加組的最佳方法是什么？

我收到錯誤：Add-ADGroupMember：無法綁定參數，因為多次指定了參數“服務器”。 要為可以接受多個值的參數提供多個值，請使用數組語法。

Answer 1

僅使用一次參數服務器，DomainA 或 DomainB。

確保組名具有各自的域前綴，即 DomainA\GroupName。

例如，DomainB 中的 GroupB 將成為 DomainA 中 GroupA 的成員：

Add-ADGroupMember -Identity "DomainA\GroupA" -Members "DomainB\GroupB" -Server "DomainA"