powershell - 使用Powershell将所有用户(少数用户除外)添加到AD组

Question

我有这个疑问
必须将 Activity 目录中的每个用户添加到一个组中，但是有一些用户不必属于该组，
我已经知道这组歧视用户的信息。
因此，有一种方法可以执行powershell命令，其中我将这组用户具体化，并且将与此组不匹配的每个用户添加到该组中？
我正在制作一个csv文件，而SamAccountName是所有用户

Get-AdUser -Filter * | Select SamAccountName | Export-CSV c:\List.csv

，因此我可以添加第二个带有组名称的列，此后，我正在考虑在powershell中添加一个where子句，以将SamAccountName与具有区分用户集的另一个csv进行比较，但是我不知道这是否会工作...
有一个简单的方法吗？

Answer 1

您有很多选择。我将创建一个带有排除项的平面数组，然后在Where子句中使用它。
就像是:

$ExcludedUsers =
@(
    "user1"
    "user2"
    #...
)

$GroupMembers = Get-AdUser -Filter * | Where-Object{ $ExcludedUsers -notcontains $_.samAccountName} 
Add-ADGroupMember -Identity <GroupName> -Members $GroupMembers

如果您要从csv文件中提取排除项，则可以使用以下方法:

$ExcludedUsers = ( Import-Csv C:\ExcludedUsers.csv ).samAccountName
$GroupMembers  = Get-AdUser -Filter * | Where-Object{ $ExcludedUsers -notcontains $_.samAccountName} 
Add-ADGroupMember -Identity <GroupName> -Members $GroupMembers

让我知道是否有帮助。