Aqui faremos uma referência rápida para um comando que pode ajudar em uma análise, ou até limpeza, eu sem ambiente de rede.
- Para listar os grupos do AD que não possuem nenhum membro basta executar no PowerShell o comando:
Get-ADGroup -LDAPFilter '(!(member=))'
- Para copiar todos os membros de um grupo para outro, execute o comando:
Add-ADGroupMember -Identity 'NOVO_GRUPO' -Members (Get-ADGroupMember -Identity 'GRUPO ANTIGO' -Recursive)
- Para remover todos os membros de um grupo, execute o comando:
Get-ADGroupMember "NOME_DO_GRUPO" | ForEach-Object {Remove-ADGroupMember "NOME_DO_GRUPO" $_ -Confirm:$false}
- Para adicionar todos os usuários de uma OU em um grupo:
Add-ADGroupMember -Identity "NOME_DO_GRUPO" -Members (Get-ADUser -filter * -SearchBase "DN_CAMINHO_DA_OU")
Mais Informações
Esperamos ter ajudado da melhor forma possível e estaremos sempre a disposição para mais informações.
Entre em contato conosco pelo e-mail equipe@nvlan.com.br.