我有一个脚本,其中包含以下内容,用于在 Powershell 中使用 CSV 文件添加用户。Windows Server 2008 R2。
看起来像这样:
Import-Csv "C:\Users\me\Desktop\users.csv" | Where-Object {$_.Name} |`
ForEach-Object {`
New-ADUser `
-Name $_."Name" `
-GivenName $_."GivenName" `
-Surname $_."Surname" `
-Description $_."Department" `
-SamAccountName $_."Logon_Username" `
-UserPrincipalName $_."UPN" `
-DisplayName $_."Display_Name" `
-AccountPassword (ConvertTo-SecureString -AsPlainText "P@ssw0rd1!" -Force) `
-Path "OU=Users,OU=Head Office,OU=International,DC=company,DC=com" `
-ChangePasswordAtLogon $true `
-Enabled $true | Enable-ADAccount | `
Add-ADGroupMember "QA_Users" $_."Logon_Username";
}
脚本成功执行,没有任何错误,并且用户已添加。当我转到 AD 用户和计算机时,我可以看到已正确添加的用户。但是,当我转到“成员”部分时,它没有显示脚本中指定的组。
我注意到,如果我尝试使用 add-adgroupmember 通过 powershell 手动再次添加用户,命令会显示“用户已经是指定组的一部分”。
我注意到如果我等待大约 15-20 分钟,该组就会出现。有人能帮我吗?谢谢!
答案1
组成员身份更改不属于紧急复制,因此出现延迟是正常的。也许您可以使用开关-Server
指向您在 ADUC 中查看的同一 DC,这样您就可以立即查看更改。