Hier habe ich meinen Code:
Get-ADUser -Filter * -Properties Department | Sort Department | Select Department | Export-Csv C:\ADusers.csv
$groups = Import-Csv C:\ADusers.csv
foreach ($group in $groups) {
New-ADGroup -Name $group.Department -Path "OU=Global,OU=Group,OU=Test,DC=test,DC=domain,DC=de" -GroupCategory Security -GroupScope Global
}
Get-ADUser -Filter * -Properties SamAccountName, Department | Sort SamAccountName | Select SamAccountName, Department | Export-Csv C:\Name.csv
import-csv C:\Name.csv | ForEach-Object {Add-ADGroupMember -Identity $_.department -Members $_.samaccountname}
Wenn ich das Skript ausführt, dann liest er als erstes die ganzen Departments und erstellt die Security Groups. Er schiebt auch die User in die richtigen Gruppen. Soweit schon mal sehr gut.
Jetzt ist mein Problem: Wenn ich von einem User der bereits in der richtigen Security Group ist (z.B User hat das Department:
Sales und ist in der Security Group -> Sales) das Department ändere dann bleibt er trotzdem in der Gruppe Sales. Ich bräuchte noch eine zusätzliche Abfrage, das er dann aus der Alten Department Gruppe gelöscht wird...
Gruß
