すべてのADグループのcn属性と一致するようにdisplayname属性を一括更新します

Question

MicrosoftOnlineサービスとのIDフェデレーション用にADFSをセットアップしています。ドキュメントには、「displaynameのないグループは同期されません...」と記載されています。displayname属性が空白のグループは250を超えています。

Displaynameが空白であるすべてのグループのcn属性と一致するようにdisplayname属性を設定する方法を知っている人はいますか？

Mike · Accepted Answer

Microsoft Powershellコマンドを使用して、これを行うことができます。 ADモジュールを現在のPowerShellセッションにまだインポートしていない場合は、インポートする必要があります。

Get-ADGroup -filter * -Properties Displayname | Where-Object {$_.displayname -eq $null} | ForEach-Object {Set-ADGroup -Identity $_ -DisplayName $_.SamaccountName}