Мы настраиваем ADFS для федерации удостоверений с помощью службы Microsoft Online. В документации указано, что «Группы без отображаемого имени НЕ будут синхронизироваться ...» У нас есть более 250 групп с пустым атрибутом отображаемого имени.
Кто-нибудь знает, как установить атрибут displayname в соответствии с атрибутом cn для всех групп, где отображаемое имя пусто?
Это можно сделать с помощью команд Microsoft Powershell. Вам необходимо импортировать модуль AD, если он еще не импортирован в текущий сеанс PowerShell.
Get-ADGroup -filter * -Properties Displayname | Where-Object {$_.displayname -eq $null} | ForEach-Object {Set-ADGroup -Identity
$_ -DisplayName $_.SamaccountName}