使用 Powershell 將新的 O365 用戶添加到 AD 組

Question

我正在使用 Powershell 腳本將新用戶添加到 O365 並分配多個許可證。 但是，我現在正在嘗試將新用戶添加到現有組中。

Powershell

Connect-MsolService -Credential $UserCredential
Import-Csv -Path "C:\Users\Jesse\Documents\Powershell\NewAccounts.csv" | foreach {New-MsolUser -DisplayName $_.DisplayName -FirstName $_.FirstName -LastName $_.LastName -UserPrincipalName $_.UserPrincipalName -UsageLocation $_.UsageLocation -LicenseAssignment $_.AccountSkuIdEMS,$_.AccountSkuIdENTERPRISEPACK} | Export-Csv -Path "C:\Users\Jesse\Documents\Powershell\NewAccountResults.csv" -Verbose

.CSV

DisplayName,FirstName,LastName,UserPrincipalName,Usagelocation,AccountSkuIdEMS, AccountSkuIdENTERPRISEPACK
Test Jesse,Test,Jesse,test.jesse@(Tenant).nl,NL,(Tenant):EMS,(Tenant):ENTERPRISEPACK

我找到了以下代碼，但不知道如何將它正確地實現到我現有的代碼中。 我想我還需要連接到新服務才能使用此 cmdlet。 是否可以在單個腳本中的連接之間切換？

Add-UnifiedGroupLinks -Identity "Azure AD Join" -LinkType Members -Links test.jesse@(tenant).nl

Answer 1

您可以使用 AzureAD 模塊 cmd Add-AzureADGroupMember將新用戶添加到現有組。

請記住按照Azure Active Directory PowerShell for Graph安裝 AzureAD 模塊。

您可以在 Powershell 中為 AzureAD 模塊重用$Credential 。 它不需要您再次登錄。

這是我的示例供您參考：

$Credential = Get-Credential

Connect-MsolService -Credential $Credential

Import-Csv -Path "E:\test\NewAccounts.csv" | foreach {New-MsolUser -DisplayName $_.DisplayName -FirstName $_.FirstName -LastName $_.LastName -UserPrincipalName $_.UserPrincipalName -UsageLocation $_.UsageLocation} | Export-Csv -Path "E:\test\NewAccountResults.csv"

Connect-AzureAD -Credential $Credential

$newusers = Import-Csv -Path "E:\test\NewAccounts.csv" | foreach {Get-AzureADUser -Filter "userPrincipalName eq '$($_.UserPrincipalName)'"}

foreach ($user in $newusers){
    Add-AzureADGroupMember -ObjectId "{object id of the existing group}" -RefObjectId $user.ObjectId
}

順便說一句，您可以從 Azure 門戶獲取現有組的 object id 。