Alle Active Directory Benutzer einer Gruppe zu Mitgliedern einer anderen Gruppe machen

Question

Wie kann ich alle Active Directory Benutzer, die "Domänen-Benutzer" sind, automatisch in eine neue Gruppe hinzufügen?

Comments

Möchtest du alle Domänenbenutzer in die Gruppe verschieben oder einfach hinzufügen. Die Gruppe Domain-Users (Domänen-Benutzer) ist eine spezielle Gruppe. Benutzer sind nicht "Mitglieder" wie in normalen Gruppen, sondern haben die SID 513 als ihre primäre Gruppe.

Answer 1

Mit den Cmdlets Add-ADGroupMember kannst du Benutzer zu einer Gruppe hinzufügen.

Add-ADGroupMember -Identity TestGruppe -Members TestUser

Möchtest du mehrere benutzer hinzufügen kannst du diese als Array an den Parameter -Members übergeben.

Add-ADGroupMember -Identity TestGruppe -Members TestUser1, TestUser2

Mit dem Cmdlet Remove-ADGroupMember kannst du auf die gleiche Weise Benutzer entfernen. Wenn du diese beiden Cmdlets kombinierst kannst du alle Benutzer automatisch als Array übergeben.

Add-ADGroupMember -Identity TestGruppe -Members (Get-ADUser -Filter *)