使用 Powershell 设置多值字符串 MS AD

使用 Powershell 设置多值字符串 MS AD

如何在 AD 中设置多值属性。例如,我需要在根域对象上设置 msDS-AllowedDNSSuffixes。如果我通过 ADSIEdit 执行此操作,它会一次添加一个值。

我试过:

Set-ADObject -Identity 'b313bf35-f3ab-4074-8255-f38dc1217c06' -Replace @{'msDS-AllowedDNSSuffixes'='aaa.contoso.com; bbb.contoso.com'}
Set-ADObject -Identity 'b313bf35-f3ab-4074-8255-f38dc1217c06' -Replace @{'msDS-AllowedDNSSuffixes'='aaa.contoso.com\nbbb.contoso.com'}
Set-ADObject -Identity 'b313bf35-f3ab-4074-8255-f38dc1217c06' -Replace @{'msDS-AllowedDNSSuffixes'='aaa.contoso.com;bbb.contoso.com'}

它将所有内容添加为一行,显示在 ADSIEdit 中。

我也尝试过:

$suffixes = @"
aaa.contoso.com
bbb.contoso.com
"@
foreach ($i in $suffixes) {
Set-ADObject -Identity 'b313bf35-f3ab-4074-8255-f38dc1217c06' -Add @{'msDS-AllowedDNSSuffixes'= $i}
}

一样的东西。

如何设置此类属性的值?使用什么分隔符?

答案1

将值设置为所需设置的数组;例如

Set-ADObject -Identity 'b313bf35-f3ab-4074-8255-f38dc1217c06' -Replace @{'msDS-AllowedDNSSuffixes'=@("aaa.contoso.com","bbb.contoso‌​.com")}

相关内容