Question Move compte AD et suppression des groupes

Plus d'informations
il y a 1 an 3 mois #28795 par Galadan
Hello,

Je suis de retour, mon script ne fonctionne pas correctement j'ai l'impression...

Déjà, à quoi sert [code:1] Where-Object { ($_.distinguishedname -notlike '*Désactivé*') }[/code:1] ?

Après j'ai l'impression que la partie [code:1] where{$_.Members -like \"*$Name*\"}[/code:1] ne fonctionne pas...

Merci de ton aide.

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 1 an 3 mois #28816 par Galadan
Personne n'as une idée?

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 1 an 3 mois #28823 par Guillaume_F
Bonjour Galadan,

Galadan écrit:

Déjà, à quoi sert [code:1] Where-Object { ($_.distinguishedname -notlike '*Désactivé*') }[/code:1] ?


C'est pour vérifier que le paramètre \"distinguishedname\" contient le terme \"Désactivé\". Ceci dit, si ta variable \"$OUsearch\" ne contient pas ce terme, ça ne sert à rien j'ai l'impression.

Galadan écrit:

Après j'ai l'impression que la partie [code:1] where{$_.Members -like \"*$Name*\"}[/code:1] ne fonctionne pas...


Tu as un message d'erreur ? Quel est le résultat final qui t'indique que ça ne se passe pas bien ?

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 1 an 3 mois #28824 par Galadan
Merci de ton retour.
En faite le script ne supprime pas les groupes du compte.
Et quand je test le variable $groups avec le \"where\" elle remonte vide...

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 10 mois 1 heure #29318 par Galadan
Bonjour,

Je reviens sur le sujet avec un script modifié.
J'ai un soucis, mon script fonctionne sauf pour le move du compte...
Je n'arrive pas à trouver mon erreur..

[code:1]$DisabledUsers = Search-ADAccount -AccountInactive -DateTime $InactiveDate -UsersOnly -SearchBase $OUsearch | Where-Object { $_.Enabled -eq $false } | Get-Aduser -Properties memberof,msExchExtensionAttribute43,enabled,AccountExpirationDate
$DisabledResults = ForEach ($DisabledUser in $DisabledUsers) {
$UserGroups = $DisabledUser.MemberOf | Where-Object {$_ -Like $ADGroup1 -Or $_ -Like $ADGroup2 -Or $_ -Like $ADGroupLIC}
$sam=$DisabledUser.samaccountname
$dn=$DisabledUser.distinguishedName
ForEach($UserGroup in $UserGroups) {
Remove-ADGroupMember -Identity $UserGroup -Members $sam -Confirm:$false
}
If ($dn.Substring($dn.IndexOf(\"OU=\"«»)) -ne $TargetOU) {
Set-ADUser $sam -Description (\"Moved and disabled by $Admin on $DateDesc\"«»)
Move-ADObject -Identity $DisabledUser.distinguishedName -TargetPath $TargetOU
}
$New = Get-ADUser $sam -Properties Enabled,AccountExpirationDate
$New_Status = $New.Enabled
$New_OU = $New.DistinguishedName
$Exp = $DisabledUser.AccountExpirationDate -as [datetime]
[pscustomobject]@{
Name = $sam
Status = $DisabledUser.enabled
AccountExpirationDate = $Exp
msExchExtensionAttribute43 = $DisabledUser.msExchExtensionAttribute43
OU = $dn
New_Status = $New_Status
New_OU = $New_OU
}
}
Pause
$EnabledUsers = Search-ADAccount -AccountInactive -DateTime $InactiveDate -UsersOnly -SearchBase $OUsearch | Where-Object { $_.Enabled -eq $true } | Get-Aduser -Properties memberof,msExchExtensionAttribute43,enabled,AccountExpirationDate
$EnabledResults = ForEach ($EnabledUser in $EnabledUsers) {
If (($EnabledUser.msExchExtensionAttribute43 -eq \"WD_Termination\"«») -or ($EnabledUser.enabled -eq \"True\" -and $EnabledUser.AccountExpirationDate -lt $TodayTime)) {
$UserGroups = $EnabledUser.MemberOf | Where-Object {$_ -Like $ADGroup1 -Or $_ -Like $ADGroup2 -Or $_ -Like $ADGroupLIC}
$sam=$EnabledUser.samaccountname
$dn=$EnabledUser.distinguishedName
ForEach($UserGroup in $UserGroups) {
Remove-ADGroupMember -Identity $UserGroup -Members $sam -Confirm:$false
}
Disable-ADAccount -Identity $dn
If ($dn.Substring($dn.IndexOf(\"OU=\"«»)) -ne $TargetOU) {
Set-ADUser $sam -Description (\"Moved and disabled by $Admin on $DateDesc\"«»)
Move-ADObject -Identity $DisabledUser.distinguishedName -TargetPath $TargetOU
}
}
$New = Get-ADUser $sam -Properties Enabled,AccountExpirationDate
$New_Status = $New.Enabled
$New_OU = $New.DistinguishedName
$Exp = $EnabledUser.AccountExpirationDate -as [datetime]
[pscustomobject]@{
Name = $sam
Status = $EnabledUser.enabled
AccountExpirationDate = $Exp
msExchExtensionAttribute43 = $EnabledUser.msExchExtensionAttribute43
OU = $dn
New_Status = $New_Status
New_OU = $New_OU
}
}[/code:1]

J'ai le message suivant:

[code:1]Move-ADObject : L’opération n’a pas pu être effectuée car le parent de l’objet n’est pas instancié ou a été supprimé[/code:1]

Si quelqu'un à une idée, je suis preneur!<br><br>Message édité par: Galadan, à: 16/10/19 12:23

Connexion ou Créer un compte pour participer à la conversation.

Temps de génération de la page : 1.006 secondes
Propulsé par Kunena