将AD组添加到另一个AD组

Question

我正在尝试将AD组添加到另一个林中的另一个AD组中。 这两个域之间存在信任。

$DomainA = "<domain>"
$DomainB = "<different domain>"
Add-ADGroupMember -Identity "<ad group name>" -Server $DomainA -Members "<ad group name>" -Server $DomainB

交叉添加组的最佳方法是什么？

我收到的错误： Add-ADGroupMember：无法绑定参数，因为多次指定了参数“服务器”。为可以接受多个参数的参数提供多个值 值很多，请使用数组语法。

Answer 1

DomainA或DomainB仅使用一次参数服务器。

确保组名的各自域都带有前缀，即DomainA \ GroupName。

例如，DomainB中的GroupB将成为DomainA中GroupA的成员：

Add-ADGroupMember -Identity "DomainA\GroupA" -Members "DomainB\GroupB" -Server "DomainA"