按文件移动AD组

Question

我是新来的PS和我的第一步。

我有一个名为"C:\temp\used_groups.csv"的文件。

该文件具有由Powershell脚本填充的AD组的电子邮件地址，以检查在365中使用的发行版组。

现在我想把他们转移到不同的OU。

该文件有一些AD组的电子邮件地址如下：

"RecipientAddress"
"test@test.com"
"test1@test.com"
"test2@test.com"

1. 是否可以仅通过其电子邮件地址属性移动AD组？
2. 如何通过组的电子邮件地址属性解析组的sAMAccountName属性？

这就是我尝试但没有成功的地方：

 $Groups=import-csv "C:\temp\used_groups.csv"
 ForEach ($Group in $Groups){ 
    Get-ADGroup -Filter "mail -like $Group "
    # rest of script.. not done yet. 
 }

Answer 1

我会这样做：

# put the DistinghuishedName of the destination OU here
$destinationOU = "OU=Test,DC=Fabrikam,DC=COM"

# read the CSV and grab the 'RecipientAddress' fields in an array
$emailAddresses = (Import-Csv "C:\temp\used_groups.csv").RecipientAddress
foreach ($email in $emailAddresses){ 
    $GroupToMove = Get-ADGroup -Filter "mail -like '$email'"
    if ($GroupToMove) {
        # Move-ADObject takes the 'DistinghuishedName' or the 'objectGUID' as Identity parameter
        # but it also works when piping the group object itself to it.
        $GroupToMove | Move-ADObject -TargetPath $destinationOU
        Write-Host "Moved group '$($GroupToMove.Name)'."
    } 
    else {
        Write-Warning "Could not find group with email address '$email'"
    }
}

Answer 2

在使用CSV时，必须指定字段名。脚本中的另一个问题是AD过滤器中没有引号。

试试这个：

$Groups=import-csv "C:\temp\used_groups.csv"
ForEach ($Group in $Groups){ 
    (Get-ADGroup -Filter "mail -like '$($Group.RecipientAddress)'").samaccountname
    # rest of script.. not done yet. 
}

干杯,

格特·扬