当我使用 Powershell 将用户添加到安全组时，他们不会出现在 AD 中

Question

我有一个脚本，其中包含以下用于在 Powershell 中使用 CSV 文件添加用户的脚本。Windows Server 2008 R2。

看起来像这样：

Import-Csv "C:\Users\me\Desktop\users.csv" | Where-Object {$_.Name} |`
 ForEach-Object {`
New-ADUser `
-Name $_."Name" `
-GivenName $_."GivenName" `
-Surname $_."Surname" `
-Description $_."Department" `
-SamAccountName $_."Logon_Username" `
-UserPrincipalName $_."UPN" `
-DisplayName $_."Display_Name" `
-AccountPassword (ConvertTo-SecureString -AsPlainText "P@ssw0rd1!" -Force) `
-Path "OU=Users,OU=Head Office,OU=International,DC=company,DC=com" `
-ChangePasswordAtLogon $true `
-Enabled $true | Enable-ADAccount | `
Add-ADGroupMember "QA_Users" $_."Logon_Username";
}

脚本成功通过，没有错误，并添加了用户。当我转到 AD 用户和计算机时，我可以看到正确添加的用户。但是，当我转到“成员”部分时，它不会显示脚本中指定的组。

我注意到，如果我尝试通过 powershell 使用 add-adgroupmember 再次手动添加用户，命令会显示“用户已经是指定组的一部分”。

我注意到如果我等待大约 15-20 分钟，那么该组就会出现。有人能帮我吗？谢谢！

Answer 1

组成员更改不属于紧急复制，因此看到延迟是正常的。也许您可以使用-Server开关指向您在 ADUC 中查看的同一个 DC，您将能够立即查看更改。