4
Powershell: Rekursiver AD Gruppenabfrage schlägt fehl
Hallo,
bislang haben wir nach einem
mit
Die Mitglieder der AD Gruppen ausgeben können. Auch darin enthaltene Gruppen wurden rekursiv ausgelesen.
Hat bislang immer geklappt. Jetzt taucht bei einer AD-Gruppe folgender Fehler auf:
Meine Vermutung: Die AD Gruppe wurde ggf. umbenannt und ich nutze den Alias...!?
Vielleicht habt Ihr ja einen Tipp in welcher Richtung ich forschen muss..
Gruß,
benson
bislang haben wir nach einem
Import-Module ActiveDirectorymit
Get-ADGroupMember "unsere_ad_gruppe" -recursive | ft Name Die Mitglieder der AD Gruppen ausgeben können. Auch darin enthaltene Gruppen wurden rekursiv ausgelesen.
Hat bislang immer geklappt. Jetzt taucht bei einer AD-Gruppe folgender Fehler auf:
Get-ADGroupMember : Unter "DC=xxx,DC=yyy" kann kein Objekt mit der ID "ad_seltsam" gefunden
werden.
In Zeile:1 Zeichen:1
+ Get-ADGroupMember ad_seltsam -recursive | ft N ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (ad_seltsam:ADGroup) [Get-ADGroupMember], ADIdent
ityNotFoundException
+ FullyQualifiedErrorId : ActiveDirectoryCmdlet:Microsoft.ActiveDirectory.Management.ADIdentityNotFoundException,M
icrosoft.ActiveDirectory.Management.Commands.GetADGroupMemberMeine Vermutung: Die AD Gruppe wurde ggf. umbenannt und ich nutze den Alias...!?
Vielleicht habt Ihr ja einen Tipp in welcher Richtung ich forschen muss..
Gruß,
benson
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 310192
Url: https://administrator.de/contentid/310192
Printed on: April 20, 2024 at 02:04 o'clock
4 Comments
Latest comment
Hi,
...??
List yourself the all the groups (get-adgroup | fl SamAccountName) , then you know the name.
Regards
Die AD Gruppe wurde ggf. umbenannt und ich nutze den Alias...!?
how could we see that ...??List yourself the all the groups (get-adgroup | fl SamAccountName) , then you know the name.
Regards
Hi,
ist "ad_seltsam" die "oberste" Gruppe, deren Mitgliedschaft Du auslesen willst, oder eine der Mitglieder, welche dann rekursiv ausgelesen werden soll?
E.
ist "ad_seltsam" die "oberste" Gruppe, deren Mitgliedschaft Du auslesen willst, oder eine der Mitglieder, welche dann rekursiv ausgelesen werden soll?
E.
ja, "ad_seltsam" ist die oberste Gruppe, deren Mitglieder ich auslesen möchte. Diese Gruppe enthält auch weitere Gruppen, deren Mitglieder ebenfalls ausgegeben werden sollten.
Das seltsame ist, bei anderen ähnlichen Gruppen klappt das Auslesen (auch mit weiteren Gruppen innerhalb), nur eben nicht mit dieser.
EDIT:
Habe gerade festgestellt, dass der SamAccountName ein "Leerzeichen" am Ende hatte...
Also musste die Gruppe in der Abfrage "ad_seltsam " heissen. Jetzt klappt es auch...
Kann man eigentlich einfach die AD-Gruppe wieder korrekt umbenennen, so dass der Anzeige oder SamAccountName identisch sind?
Das seltsame ist, bei anderen ähnlichen Gruppen klappt das Auslesen (auch mit weiteren Gruppen innerhalb), nur eben nicht mit dieser.
EDIT:
Habe gerade festgestellt, dass der SamAccountName ein "Leerzeichen" am Ende hatte...
Also musste die Gruppe in der Abfrage "ad_seltsam " heissen. Jetzt klappt es auch...
Kann man eigentlich einfach die AD-Gruppe wieder korrekt umbenennen, so dass der Anzeige oder SamAccountName identisch sind?
Kann man eigentlich einfach die AD-Gruppe wieder korrekt umbenennen, so dass der Anzeige oder SamAccountName identisch sind?
You canSet-AdGroup
