☰

MS ADS `Get-ADGroup FailingGroupName -Properties *` 成员与成员

tag-icon • tag-icon active-directory g-suite
MS ADS `Get-ADGroup FailingGroupName -Properties *` 成员与成员

Google Apps gsync 想要删除某个特定组的所有成员，FailingGroupName尽管 ADUC GUI 列出了一长串成员，但我们还是调用它。

Get-AdGroup FailingGroupName -Properties * 返回 .member、.memberOf 和成员。

工作组在 .member 和 .members 中都有条目。

非工作组 FailingGroupName 在 .member 中没有条目。

Get-AdGroupMember FailingGroupName返回该组的所有成员。

我应该只设置 $FailingGroup.member = $FailingGroup.members 吗？

答案1

这是将用户的“主要组”更改为“域用户”之外的其他组之一的副作用。实际上，这是将“主要组”更改为当前正在枚举的组的效果。将主要组恢复正常即可解决此问题。

相关内容