如何循环AD中的OU将用户添加到各个安全组？

Question

我对编写 PS 脚本有点陌生，通常只需要简单的一两个衬里，但为此我尝试循环遍历 Active Directory 中的特定 OU 来查找每个用户部门，在其前面添加“grp”并添加他们通过该名称添加到安全组。例如，一个部门可能类似于 10005，所以我想将它们添加到名为“grp10005”的安全组中。这是我所拥有的，但它不起作用。

Import-Module ActiveDirectory  

 $users = $i = $null  
 $strCC
 $strGRP = 'grp' & strCC

 $users = Get-ADUser -SearchBase "ou=Test,ou=OurUsers,ou=Logins,dc=domain,dc=com" -filter * {department -eq $strCC}  
 ForEach($user in $users)  
    {    
      Add-ADGroupMember 'strGRP' -Members $_.DistinguishedName
        -ErrorAction SilentlyContinue
      $i++  
    }  

Answer 1

我删除了语法错误并稍微修改了方法。

Import-Module ActiveDirectory  

$users = $null  
$strDept = "Finance"
$strGRP = ('grp' + $strDept)

$users = Get-ADUser -SearchBase "ou=Test,ou=OurUsers,ou=Logins,dc=domain,dc=com" -Filter { Department -eq $strDept }  
ForEach($user in $users)  
{    
    Add-ADGroupMember 'strGRP' -Members $user.DistinguishedName
        -ErrorAction SilentlyContinue
}

编辑：

根据下面的评论，听起来您根本不想使用过滤器，但您想检查 OU 中的每个用户，找出他们当前的部门是什么，然后按该名称将他们添加到一个组中，但使用“grp” ” 加上前缀。

这是一个可能的解决方案：

Import-Module ActiveDirectory  

$users = $null  

$users = Get-ADUser -SearchBase "ou=Test,ou=OurUsers,ou=Logins,dc=domain,dc=com" -Filter * -Properties Department
ForEach($user in $users)  
{    
    Add-ADGroupMember ("grp" + $user.Department) -Members $user.DistinguishedName -ErrorAction SilentlyContinue
}