PowerShell

Kazun · Отправлено: **12:08, 25-10-2013** | #2

Adding/removing members from another forest or domain to groups in Active Directory

$forestBBBUser = Get-ADUser swami -Server $forestBBB
Add-ADGroupMember Administrators -Members $forestBBBUser

rastadmb · Отправлено: **12:59, 25-10-2013** | #3

Цитата:

Adding/removing members from another forest or domain to groups in Active Directory
$forestBBBUser = Get-ADUser swami -Server $forestBBB
Add-ADGroupMember Administrators -Members $forestBBBUser

прошу прощения а можно более доходчивый ответ в чем разница ?
PS не понимает что вторым параметром идет объект members и предлагает его указать явно (-Members) или его смущает чот группа передается тоже объектом а не через имя ?

Kazun · Отправлено: **13:06, 25-10-2013** | #4

Область действия у группы какая стоит?

rastadmb · Отправлено: **13:24, 25-10-2013** | #5

Цитата:

Область действия у группы какая стоит?

группа универсальная.

Прямые тесты из ADAC(active directory administrative center ) показывают что запись возможна.

Может при работе с разными доменами используются другие команды?? О_о

Kazun · Отправлено: **13:37, 25-10-2013** | #6

Тогда вывод:
Get-ADUser "corp.group.1"

rastadmb · Отправлено: **13:50, 25-10-2013** | #7

Цитата:

Тогда вывод:
Get-ADUser "corp.group.1"

и так
Get-ADUser "corp.group.1" - server core.tst.ru

в любом случае ГРУППУ он находит точно также как и находит пользователя из любого доменного сервера преждевременно смонтированного.

но беда наступает именно когда я пытаюсь привязать пользователя из другого домена к группе(пробовал и так и так adgroupmember и ADPrincipalGroupMembership )
те если пользователь с этого же домена то все привязывается на ура.
похожая проблема описана тут(http://powershell.org/wp/forums/topi...-domainbgroup/) но без ответа также.

При всем этом пользователя можно привязать через ADAC(active directory administrative center).

Может настройки какие не так проставлены?

Может для привязки пользователей с разных доменов необходимы какие то специфические права?

rastadmb · Отправлено: **14:56, 25-10-2013** | #8

Цитата Kazun:

Тогда вывод:
Get-ADUser "corp.group.1" »

только сейчас заметил
наверное имели ввиду get-adgroup "corp.group.1"

Цитата Kazun:

Тогда вывод:
Get-ADUser "corp.group.1" »

Код:

CanonicalName                   : core.tst.ru/Security Groups/corp/corp.group.1
CN                              : corp.group.1
Created                         : 07.10.2013 10:46:31
createTimeStamp                 : 07.10.2013 10:46:31
Deleted                         :
Description                     :
DisplayName                     :
DistinguishedName               : CN=corp.group.1,OU=corp,OU=Security Groups,DC=core,DC=tst,DC=ru
GroupCategory                   : Security
GroupScope                      : Universal
groupType                       : -2147483640
HomePage                        :
instanceType                    : 4
isDeleted                       :
LastKnownParent                 :
ManagedBy                       : CN=Горе программист,CN=Users,DC=core,DC=tst,DC=ru
MemberOf                        : {}
Members                         : {}
Modified                        : 07.10.2013 10:51:54
modifyTimeStamp                 : 07.10.2013 10:51:54
Name                            : corp.group.1
nTSecurityDescriptor            : System.DirectoryServices.ActiveDirectorySecurity
ObjectCategory                  : CN=Group,CN=Schema,CN=Configuration,DC=core,DC=tst,DC=ru
ObjectClass                     : group
ObjectGUID                      : ff853fbb-bf3f-475c-a273-a4869fb9e038
objectSid                       : S-1-5-21-632472379-3616353813-27649973-15318
ProtectedFromAccidentalDeletion : False
SamAccountName                  : corp.group.1
sAMAccountType                  : 268435456
sDRightsEffective               : 0
SID                             : S-1-5-21-632472379-3616353813-27649973-15318
SIDHistory                      : {}
uSNChanged                      : 79560587
uSNCreated                      : 79560286
whenChanged                     : 07.10.2013 10:51:54
whenCreated                     : 07.10.2013 10:46:31

Kazun · Отправлено: **15:09, 25-10-2013** | #9

Если есть Windows Server 2003,то попробуйте fix - You cannot add a member to a universal group on a Windows Server 2003-based computer

rastadmb · Отправлено: **15:32, 25-10-2013** | #10

Цитата:

Если есть Windows Server 2003,то попробуйте fix - You cannot add a member to a universal group on a Windows Server 2003-based computer

спасибо у нас уже стоит второй сервис пак