Google Apps gsync хотел удалить всех членов определенной группы, позвольте назвать это FailingGroupName даже несмотря на то, что в графическом интерфейсе пользователя ADUC содержится длинный список участников.
Get-AdGroup FailingGroupName -Properties * возвращает .member, .memberOf и members.
Рабочие группы имеют записи как в .member, так и в .members.
Нерабочая группа FailingGroupName не имеет записей в .member.
Get-AdGroupMember FailingGroupName возвращает всех членов группы.
Должен ли я просто установить $ FailingGroup.member = $ FailingGroup.members?
Это побочный эффект изменения «Основной группы» пользователя на одну из других групп, помимо «Пользователи домена». Фактически, это результат изменения «основной группы» на текущую перечисляемую группу. Это исправляет установка основной группы в нормальное состояние.