Назад | Перейти на главную страницу

пытается скопировать группы безопасности пользователю с помощью утилиты dsmod group в AD

Я пытаюсь создать командный файл, который просит ввести исходный samid и целевой samid. Затем используя dsquery и dsget узнать, каким группам безопасности назначен исходный samid, и назначить целевой samid этим группам безопасности с помощью dsmod.

Работает все, кроме команды dsmod group. Он ничего не делает, и командный файл останавливается. Если я буквально поставлю "CN=marketing,OU=test group,DC=abc,DC=com" вместо того %%g и "CN=test1,OU=test group,DC=abc,DC=com" вместо того %dusercn%, работает нормально.

любая помощь была бы потрясающей !!!

Спасибо.

echo off
echo %date% at %time% 
set /p susername=enter source user name:
set /P dusername=enter destination user name:
echo %susername%
echo %dusername%
set dusercn=
%dusercn%=dsquery user -samid %dusername%
echo %dusercn%
for /f "tokens=*" %%g in ('dsquery user -samid %susername% ^|dsget user -memberof') do (
  dsmod group %%g -addmbr %dusercn%
)
echo completed
pause

Я публикую ответ, который сработал для меня. Надеюсь, это поможет другим новичкам вроде меня.

echo off
echo %date% at %time%

set /p susername=enter source user name:
set /P dusername=enter destination user name:

rem echo+ is used for new line. echo+
echo entered source user name: %susername%
echo entered destination user name: %dusername%
echo+

set dusercn=0
set lines=0

for /f "tokens=*" %%g in ('dsquery user -samid %susername% ^|dsget user -memberof') do (
    echo %%g
    dsquery user -samid %dusername% | dsmod group %%g -addmbr -c
    set /a lines=lines+1
)

echo+
echo+
echo **************
echo number of lines processed %lines%
echo script completed
echo **************
pause