J'ai réussi, l'erreur venez du fait que j'avais généré le mot de passe avec un autre utilisateur.
J'ai finalement contourner le problème et sécurisé mon déploiement avec un premier script qui va générer le mot de passe crypté (donc avec le mot de passe en clair dans le code source) dans un dossier accessible uniquement par les admins du domaine.
Ce script créeé le fichier password directement en local sur la machine déployée, ce fichier est ensuite utilisé par un second script pour joindre et placer ma machine dans la bonne OU.
Enfin un dernier script supprime le fichier password.
Voici le contenu des 3 scripts si ça peut en aider certains.
Create.ps1 (Création du fichier password)
ConvertTo-SecureString "MonMotDePasse" -AsPlainText -Force | ConvertFrom-SecureString | Set-Content c:\Users\Administrateur\Documents\password.txt
JoinDomainOu.ps1 (Joint l'hôte au domaine et le positionne dans la bonne OU et l'ajoute dans les bons groupe)
import-module ActiveDirectory
$domain = "mon.domaine"
$password = Get-Content c:\Users\Administrateur\Documents\password.txt
$password=$password | ConvertTo-SecureString
$credential = New-Object System.Management.Automation.PsCredential("MonLogin",$password)
$ou = "OU=DOTNET,OU=DEVELOPPEUR,OU=CLIENTS,OU=ORDINATEURS,DC=Mon,DC=DOMAINE"
Add-computer -DomainName $domain -Credential $credential -OUPath $ou
Add-ADGroupMember “MONGROUPE1” –members $env:ComputerName$ -Credential $credential
Add-ADGroupMember “MONGROUPE2” –members $env:ComputerName$ -Credential $credential
et enfin le script qui efface le fichier de mot de passe
REMOVEPASS.ps1
Remove-Item -Path c:\Users\Administrateur\Documents\password.txt
