Bonjour,
merci pour votre aide,
désolé pour mon retard, mais j'ai essayé d'ajouter certaines fonctionnalités par moi-même
1- récupération du login de tous les users actifs dans l'AD
$users = "d:\users.txt"
get-aduser -filter "enabled -eq 'true'" -property * -SearchBase "dc=tot,dc=sample,dc=com" | select -ExpandProperty samaccountname > $users
2- pour tous les users de cette liste, on récupère le department
Import-Module ActiveDirectory
$userfile = "d:\users.txt"
$separator = "/"
$i = 0
$user = get-content $userfile
$aduser = get-content $userfile | ForEach-Object {Get-ADUser "$_" -Properties *}
$departments = $adUser.department
$departments = $departments.Split("$separator")
echo $departments
3- tentative d'inscription des users dans les groupes (merci @flodu31)
foreach ($department in $departments){
Add-ADGroupMember $department $user
$groupMember = (Get-ADGroupMember $department).Name
foreach ($member in $groupMember){
if ($member -eq $user){Write-Host -ForegroundColor Green "The user $user has been added to group $department"} else {Write-Host -ForegroundColor Red "Problem to add the user $user to group $department"}
}
}
manquent 2 choses:
1 - dans le script actuel chaque user est ajouté au groupe du department, même si il ne fait pas partie e ce department => ajout d'un if department.user = le groupe tu ajoutes le user ay groupe, sinon tu passe
2- si le groupe correspondant au department n'existe pas tu le créée
ja vais regarder de mon côté, si quelqu'un a des pistes
