web-dev-qa-db-ja.com

ADのdsmodグループユーティリティを使用してセキュリティグループをユーザーにコピーしようとしています

ソースsamidと宛先samidの入力を求めるバッチファイルを作成しようとしています。次に、dsqueryとdsgetを使用して、ソースsamidが割り当てられているセキュリティグループを見つけ、dsmodを使用してそれらのセキュリティグループに宛先samidを割り当てます。

Dsmodgroupコマンド以外はすべて機能します。何もせず、バッチファイルが停止します。文字通り"CN=marketing,OU=test group,DC=abc,DC=com" の代わりに %%gおよび"CN=test1,OU=test group,DC=abc,DC=com" の代わりに %dusercn%、正常に動作します。

どんな助けでも素晴らしいでしょう!!!

ありがとうございました。

echo off
echo %date% at %time% 
set /p susername=enter source user name:
set /P dusername=enter destination user name:
echo %susername%
echo %dusername%
set dusercn=
%dusercn%=dsquery user -samid %dusername%
echo %dusercn%
for /f "tokens=*" %%g in ('dsquery user -samid %susername% ^|dsget user -memberof') do (
  dsmod group %%g -addmbr %dusercn%
)
echo completed
pause
active-directorybatchdsquery
3
newbie

私は私のために働いた答えを投稿しています。うまくいけば、それは私のような他の初心者を助けるでしょう。

echo off
echo %date% at %time%

set /p susername=enter source user name:
set /P dusername=enter destination user name:

rem echo+ is used for new line. echo+
echo entered source user name: %susername%
echo entered destination user name: %dusername%
echo+

set dusercn=0
set lines=0

for /f "tokens=*" %%g in ('dsquery user -samid %susername% ^|dsget user -memberof') do (
    echo %%g
    dsquery user -samid %dusername% | dsmod group %%g -addmbr -c
    set /a lines=lines+1
)

echo+
echo+
echo **************
echo number of lines processed %lines%
echo script completed
echo **************
pause
2
newbie