[Kazun]

Код:

$users = Get-ADUser -Filter * -Properties organization
foreach($user in $users)
{
	switch($user.Organization)
	{
		"Org1" {Add-ADGroupMember -Identity Group1 -Members $user;break}
		"Org2" {Add-ADGroupMember -Identity Group2 -Members $user;break}
		"Org3" {Add-ADGroupMember -Identity Group3 -Members $user;break}
		"Org4" {Add-ADGroupMember -Identity Group4 -Members $user;break}
	}
}

[rudimko]

Спасибо. Небыло времени еще разобраться, но мысль ясна. Позже отпишусь.

[rudimko]

Супер, все отлично работает. Только атрибут organization сменил на company.
Возник следующий вопрос:

Можно ли исключить пользователя сразу из нескольких групп по маске?
Игрался с командлетом "Remove-ADGroupMember -Identity Group -Members $user -Confirm:$False", так ничего и не вышло...

[Kazun]

$user.memberof |Where {!($_ -like "Of*")} | Remove-ADGroupMember -Members $user

[rudimko]

Супер! Ну а для того чтобы совсем автоматизировать процесс... как бы сделать так, чтобы не плодить условия, а поставить в цикл из расчета компаний и групп?

Что имеем на текущий момент, условие для одной компании и группы:

читать дальше »

Код:

$Company_01 = 'Компания-01'
$Company_02 = 'Компания-02'
$Company_03 = 'Компания-03'

$Group_01 = 'Пользователи-01'
$Group_02 = 'Пользователи-02'
$Group_03 = 'Пользователи-03'

$users = Get-ADUser -Filter {(name -like "Иванов Иван Иванович") -and (Enabled -eq "True")} -Properties "Company","MemberOf"
foreach ($user in $users)
{
	switch ($user.Company) {
		
		$Company_01 {
			if ($user.MemberOf -match $Group_01) {
				"$($user.Name) уже находится в группе $Group_01"
			}
			else {
				if ($user.MemberOf -match "Пользователи-*") {
					$user.MemberOf | Where {($_ -match "Пользователи-*")} | Remove-ADGroupMember -Members $user
					"$($user.Name) удален из всех пользовательских групп"
				}
				Add-ADGroupMember -Identity $Group_05_MO -Members $user
				"$($user.Name) добавлен в группу $Group_01"
			}
		}
		
	}
}

[Kazun]

И что это за условие?

[rudimko]

Kazun, прошу прощения, не тот кусок вставил... =\ Смысл такой, что если пользователь еще не в "нужной" группе, тогда исключаем его из всех групп по маске "Пользователи-*" и назначаем ему "нужную" группу. Хотелось бы как-то автоматизировать процесс для остальных компаний и групп, чтобы не дублировать тоже самое, изменяя переменные компании и группы... Это возможно?

Код:

		$Company_01 {
			if ($user.MemberOf -match $Group_01) {
				"$($user.Name) уже находится в группе $Group_01"
			}
			else {
				if ($user.MemberOf -match "Пользователи-*") {
					$user.MemberOf | Where {($_ -match "Пользователи-*")} | Remove-ADGroupMember -Members $user
					"$($user.Name) удален из всех пользовательских групп"
				}
				Add-ADGroupMember -Identity $Group_05_MO -Members $user
				"$($user.Name) добавлен в группу $Group_01"
			}
		}

[Kazun]

Код:

$hash = @{"Company1" = "gr1";"Company2"="gr2"}

if($gr = $hash[$user.company])
{
	if ($user.MemberOf -match $gr) {
				"$($user.Name) уже находится в группе $gr"
	}
	else {
		$user.MemberOf | Where {$_ -match "Пользователи-*"} | Remove-ADGroupMember -Members $user
		"$($user.Name) удален из всех пользовательских групп"
		Add-ADGroupMember -Identity $gr -Members $user
		"$($user.Name) добавлен в группу $gr"
	}
}

[rudimko]

Здорово! Премного благодарен!