Hallo,
mein Plan ist es, bei einer Datenbank-basierten Aktualisierung aller Benutzerkonten einer Berufsschule alle Gruppenzugehörigkeiten zu löschen und danach neu zu vergeben. Folgende Variante des Löschens funktioniert:
(Get-ADUser $username -properties memberof).memberof | Remove-ADGroupMember -Members $username -Confirm:$true
Durch die Vielzahl der Benutzer und der Aktualisierungszyklen am Anfang des Schuljahres, ist eine manuelle Bestätigung aber nicht praktikabel:
(Get-ADUser $username -properties memberof).memberof | Remove-ADGroupMember -Members $username -Confirm:$false
Remove-ADGroupMember : "System.String" kann nicht in den Typ "System.Management.Automation.SwitchParameter" konvertiert werden, der
für den Parameter "Confirm" erforderlich ist.
In C:\Users\a\Documents\existing-sus2ad_krueg_V001.ps1:127 Zeichen:115
+ ... ).memberof | Remove-ADGroupMember -Members $username -Confirm:$false
+
~~~~~~~
+ CategoryInfo : InvalidArgument: (:) [Remove-ADGroupMember], ParameterBindingException
+ FullyQualifiedErrorId : CannotConvertArgument,Microsoft.ActiveDirectory.Management.Commands.RemoveADGroupMember
Die Online-Doku war mir keine wirkliche Hilfe in dem Fall. Auch die hier im Forum vorhandene Variante zum Thema funktionierte bei mir nur mit manueller Bestätigung. Kann mir jemand einen Tipp geben?
