在AD中将组从一个用户复制到另一个用户，但一个特定的组除外

编程问答 2022-08-23

问题描述

需要帮助来添加小命令以完成此pwoershell命令。 我有此powershell命令，可将组从一个用户复制到另一个用户。 现在，我需要添加一条命令，“将”特定组“除外”，就像它将复制除一个特定组外的所有组一样。

感谢帮助。

Get-ADUser -Identity $Oldusername -Properties memberof | Select-Object -ExpandProperty memberof | Add-ADGroupMember -Members $Newusername

解决方法

Get-ADUser -Identity $Oldusername -Properties memberof | Select-Object -ExpandProperty memberof | Where-Object { $_ -NotMatch $grouptoexclude } | Add-ADGroupMember -Members $Newusername

$grouptoexclude包含您不希望将新用户添加到的组的名称。它必须是一个可分辨的名称，例如CN=GroupName,OU=Groups,OU=Users & Workstations,DC=Fabrikam,DC=COM

active-directorycommandpowershellpowershellwindowswindows