PowerShell - Automatisierte Löschung von Gruppenmitgliedschaften bei verschieben in OU

Get-ADPrincipalGroupMembership -Identity USERNAME | % {Remove-ADPrincipalGroupMembership -Identity USERNAME -MemberOf $_}

Get-ADuser | ForEach {
  $User = $_.Name
  Get-ADPrincipalGroupMembership -Identity $User | % {Remove-ADPrincipalGroupMembership -Identity $User -MemberOf $_}
}

# Dummy Gruppe
$dummygroup = Get-ADGroup "DummyGruppe" -Properties PrimaryGroupToken  

Get-ADUser -Filter * -SearchBase 'OU=XXX,DC=XXX,DC=XX' -Properties MemberOf,PrimaryGroupId | ?{$_.PrimaryGroupId -ne $dummygroup.PrimaryGroupToken} | %{  
    # User ist noch nicht Mitglied der Dummy-Gruppe also füge ihn als Mitglied hinzu (nötig damit die Primäre Gruppenmitgliedschaft festgelegt werden kann)
    if ($dummygroup.DistinguishedName -notin $_.MemberOf){
        Add-ADGroupMember $dummygroup -Members $_
    }
    # Setze primäre Gruppe des Users auf die Dummy-Gruppe
    Set-ADUser $_ -Replace @{PrimaryGroupId=$dummygroup.PrimaryGroupToken}
    # Entferne alle sonstigen Gruppenmitgliedschaften
    Remove-ADPrincipalGroupMembership $_ -MemberOf (Get-ADUser $_ -Properties MemberOf).MemberOf -Confirm:$false -ErrorAction Ignore
}

Get-ADUser -Filter * -SearchBase 'OU=XXX,DC=XXX,DC=XX' -Properties MemberOf | %{Remove-ADPrincipalGroupMembership $_ -MemberOf $_.MemberOf -Confirm:$false}