it-wurzel
Aug 22, 2014, updated at 09:44:57 (UTC)
view9695
view13
0
Goto Top

Fehler in Domänen-Abfrage mit Get-aduser

GermansolvedQuestionBatch, ShellDevelopment
Hallo,

ich habe ein Frage zu dem Aufruf von get-aduser; Bei einem anderen Script funktioniert das zumindest in der gleichen Domäne im Forrest (liegt das Problem daran?):

Code-Snippet:
$OU = "OU=TG Mexico,OU=\#TG,DC=globe,DC=main,DC=demodomain,DC=com"  

$Properties = @(
'DisplayName',  
'GivenName',  
'SamAccountName',  
'telephoneNumber',  
'Department',  
'Description',  
'wWWHomePage',  
'MobilePhone',  
'EmailAddress',  
'physicalDeliveryOfficeName')  

$ADusers = get-aduser -Filter * -SearchBase $OU -Properties $Properties | ? { $_.EmailAddress -ne $null }

hier bekomme ich aber die Fehlermeldung:
ERROR: Schema,CN=Configuration,DC=main,DC=demodomain,DC=com , DC=hamburg,DC=main,DC=demodomain,DC=com , DC=DomainDnsZones,DC=hamburg,DC=main,DC=demodomain,DC=com , DC=ForestDnsZones,DC=main,DC=demodomain,DC=com".  
ERROR: Bei D:\!Backup\AD-Skripting\!~hamburg-Skripte~!\modify_ad_users_Globe.ps1:61 Zeichen:22
ERROR: + $ADusers = get-aduser <<<<  -Filter * -SearchBase $OU -Properties $Properties | ? { $_.EmailAddress -ne $null }
ERROR:     + CategoryInfo          : InvalidArgument: (:) [Get-ADUser], ArgumentException
ERROR:     + FullyQualifiedErrorId : Der bereitgestellte definierte Name muss einer der folgenden Partitionen zugeordnet sein: "CN=Configuration,DC=main,DC=demodomain  
ERROR:    DC=com , CN=Schema,CN=Configuration,DC=main,DC=demodomain,DC=com , DC=hamburg,DC=main,DC=demodomain,DC=com , DC=DomainDnsZones,DC=hamburg,
ERROR:   DC=main,DC=demodomain,DC=com , DC=ForestDnsZones,DC=main,DC=demodomain,DC=com".,Microsoft.ActiveDirectory.Management.Commands.GetADUser  
ERROR:

liegt es daran das ich versuche aus der Domäne Hamburg auf die Domäne Globe zuzugreifen? Obwohl ich die Berechtigung dazu habe?
Wie müßte ein entsprechender Aufruf dann aussehen?

Vielen Dank und Gruß,
Mario
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 247158

Url: https://administrator.de/contentid/247158

Printed on: April 20, 2024 at 04:04 o'clock

13 Comments
Latest comment
Goto Top
Member: colinardo
colinardo Aug 22, 2014 updated at 08:31:06 (UTC)
Goto Top
Na Mario auch wieder da face-smile
Du fragst vermutlich den falschen DC. Schau dir mal den Parameter -Server von Get-ADUser an face-wink

Grüße Uwe
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 updated at 09:03:55 (UTC)
Goto Top
Ja wieder einmal ... face-wink

get-aduser mit -Server "blabla.com" funktioniert jetzt,
aber jetzt versucht er bei dem Set-aduser Befehl

set-aduser -Identity $_.SamAccountName -OfficePhone $OfficeTel

immer noch auf die hamburger Domäne zuzugreifen...

Fehlercode:
ERROR: Set-ADUser : Unter "DC=hamburg,DC=main,DC=demodomain,DC=com" kann kein Objekt mit der ID "AlvarezC" gefunden werden.  
ERROR: Bei H:\Desktop\AD-Skripting\modify_ad_users_Globe.ps1:86 Zeichen:14
ERROR: +             set-aduser <<<<  -Identity $_.SamAccountName -OfficePhone $OfficeTel
ERROR:     + CategoryInfo          : ObjectNotFound: (AlvarezC:ADUser) [Set-ADUser], ADIdentityNotFoundException
ERROR:     + FullyQualifiedErrorId : Unter "DC=hamburg,DC=main,DC=demodomain,DC=com" kann kein Objekt mit der ID "AlvarezC" gefunden werden.,Microsoft.ActiveDir  
ERROR:    ectory.Management.Commands.SetADUser
ERROR:

und selbstverständlich kann natürlich der User nicht in der Hamburger Domäne gefunden werden
Member: colinardo
colinardo Aug 22, 2014 updated at 09:17:29 (UTC)
Goto Top
bin ich eigentlich der einzige hier der mal die Doku zur Hand nimmt ? Set-AdServer
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 at 09:08:42 (UTC)
Goto Top
habe mir gerade die TN Syntax von Set-ADUser angeschaut, vermtl. ist hier "Set-ADUser -Instance" das Schlagwort, aber wie wird dann eine Änderung durchgeführt?
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 at 09:10:37 (UTC)
Goto Top
parallel bin ich natürlich dabei mir die Syntax anzueignen, aber da ich "frisch" bei Powershell angekommen bin, bitte ich diese "Grundlagen"-Fragen zu entschuldigen ...
Member: colinardo
colinardo Aug 22, 2014 at 09:11:23 (UTC)
Goto Top
set-aduser -Instance $_ -OfficePhone $OfficeTel
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 at 09:17:54 (UTC)
Goto Top
danke für Deine Hilfe, aber bei der Syntax in der TN steht nicht dass man bei "-Instance" diese Variablen angeben kann. Ich bekomme auch die Fehlermeldung:

ERROR: Set-ADUser : Der Parameter "OfficePhone" kann im Parametersatz "Instance" nicht angegeben werden.  
ERROR: Bei H:\Desktop\AD-Skripting\modify_ad_users_Globe.ps1:86 Zeichen:14
ERROR: +             set-aduser <<<<  -Instance $_ -OfficePhone $OfficeTel
ERROR:     + CategoryInfo          : InvalidArgument: (:) [Set-ADUser], ParameterBindingException
ERROR:     + FullyQualifiedErrorId : ParameterNotInParameterSet,Microsoft.ActiveDirectory.Management.Commands.SetADUser
ERROR:
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 at 09:19:09 (UTC)
Goto Top
ist dieser Befehl der Richtige?

set-aduser -Instance $_ | Set-ADUser -Identity $_ -OfficePhone $OfficeTel
Member: colinardo
Solution colinardo Aug 22, 2014 updated at 09:44:57 (UTC)
Goto Top
Zitat von @IT-Wurzel:

ist dieser Befehl der Richtige?
set-aduser -Instance $_ | Set-ADUser -Identity $_ -OfficePhone $OfficeTel
nein
$u = $_
$u.OfficePhone = $OfficeTel
Set-ADUser -Instance $u
heart1
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 at 09:44:54 (UTC)
Goto Top
spitze, vielen Dank ....
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 at 10:06:40 (UTC)
Goto Top
Eine letzte Frage wenn es erlaubt ist ...

bei meinem Logging, wenn ich das Skript in einem Powershell Editor laufen lasse, werden die Spalten korrekt angelegt,
wenn ich das PS1 Skript über die Powershell ausführen lasse, wird ab der 80. Stelle abegeschnitten

Logfile Aufruf:
$log | select Vorname, Nachname, EMail, Rufnummer, Mobil, Abteilung, Büro, Webseite | ft -AutoSize | Out-File -FilePath "$logFile" -Force -Append -encoding "unicode"

Siehe Log
WARNUNG: 3 Spalten passen nicht in die Anzeige und wurden entfernt.

Vorname Nachname EMail                                   Rufnummer            M
                                                                              o
                                                                              b
                                                                              i
                                                                              l
------- -------- -----                                   ---------            -

Was mache ich falsch?
Member: colinardo
Solution colinardo Aug 22, 2014 updated at 10:37:13 (UTC)
Goto Top
setze noch ein out-string dazwischen:
...... ft -AutoSize | out-string -Width 20000 | out-file  .......
-Width gibt die maximale Anzahl an Zeichen an die von einer Zeile übernommen werden

Grüße Uwe
heart1
Member: IT-Wurzel
IT-Wurzel Aug 22, 2014 at 10:37:24 (UTC)
Goto Top
merci
GermansolvedQuestionBatch, ShellDevelopment
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment