Avatar billede fhansen82 Mester
18. juni 2014 - 12:54

PowerShell til at hente brugere fra gruppe i andet domæne

Har dette script, som henter medlemmer fra en gruppe ud, og gemmer dem i en CSV fil, opdelt med komma. Fungerer fint i det domæne jeg sidder i. Jeg har brug for at få dette script til også at kunne hive medlemmer ud fra tilsvarende gruppe i et andet domæne. Har forsøgt at ændre domæneangivelsen, men får at vide: "Cannot find object with identity..." under: <det domæne jeg sidder i>
En kollega har peget mig i retning af Quest plugin (http://www.quest.com/powershell/activeroles-server.aspx), men inden jeg installerer og prøver dette, vil jeg lige høre om nogle herinde har en løsning som virker uden. Jeg vil gerne kunne køre scriptet fra egen PC, men hvis det kræver kørsel fra en domain controller, kan dette også lade sig gøre.
Her er koden:
Get-ADGroupMember -Identity "CN=<gruppenavn>, OU=<OU gruppe>, OU=<OU gruppe>, DC=<domæne>, DC=<domæne>, DC=<domæne>" -Recursive | Get-ADUser -Properties Name, Mail | Select Name, Mail, Enabled | Export-Csv -Path <sti> -Encoding Unicode -NoTypeInformation -Delimiter ','

Som et eks.
Virker:
Get-ADGroupMember -Identity "CN=Gruppe DK, OU=Policy Group, OU=Security Group, DC=C, DC=B, DC=A" -Recursive | Get-ADUser -Properties Name, Mail | Select Name, Mail, Enabled | Export-Csv -Path C:\Udtræk -Encoding Unicode -NoTypeInformation -Delimiter ','

Virker ikke:
Get-ADGroupMember -Identity "CN=Gruppe DE, OU=Security Group, DC=D, DC=B, DC=A" -Recursive | Get-ADUser -Properties Name, Mail | Select Name, Mail, Enabled | Export-Csv -Path C:\Udtræk -Encoding Unicode -NoTypeInformation -Delimiter ','

CN er ændret fra DK til DE. Den ene OU er slettet, da strukturen er anderledes i dette domæne. Og første DC er ændret fra C til D.

Og det er her jeg så får fejlen:
Cannot find an object with identity: 'Gruppe DE' under: 'DC=C,DC=B,DC=A'.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester