Encapsuleur de script d'installation Powershell basé sur l'unité d'organisation

Y a-t-il une chance que les machines sur lesquelles vous testez ne soient pas jointes au domaine?

Quoi qu'il en soit, même si je vous recommande de choisir une solution différente autre que le chemin que vous empruntez, ce code fonctionne-t-il mieux pour vous? Notez également que vous avez mentionné que les contrôleurs de domaine peuvent ou non être joignables. Si tel est le cas, cette requête échouera à partir de la machine locale (et la récupération de la stratégie de groupe à partir de sysvol le ferait également).

$LDAPDN = ([adsisearcher]"(&(name=$env:computername)(objectClass=computer))").findall().path

If ($LDAPDN) {
    $OU = $LDAPDN.Replace("LDAP://CN=$env:computername,","")
}

Else {
    Write-Warning "Unable to find $env:computername in AD or the adsi search failed"
}

J'ai pu reproduire cela si vous l'exécutez avec un compte d'utilisateur qui ne figure pas sur le même domaine que l'ordinateur. Il essaie de rechercher le domaine de l'utilisateur, puis ne trouve pas l'ordinateur. Vous devez donc le dire spécifiquement de se connecter au domaine de l'ordinateur, que vous pouvez trouver à l'aide de: xxx

Il existe également des formes courtes que vous pouvez utiliser, comme [ADSI] et [ADSISISEARCHER] Pour rendre le code plus succinct.

Le répertoire (code> (AKA [adsisearch] ) Utilisé ici est le fichier DirectorySearcher , qui fait partie de la structure .NET et sera installé par défaut dans Windows. Donc, vous n'avez pas à vous soucier de ne pas être disponible. Mais l'ordinateur doit être connecté au réseau pour que cela fonctionne. xxx

Notez que le Searchroot est défini sur le domaine de l'ordinateur. < / p>

le searchScope est sous-arbree Par défaut, vous n'avez donc pas besoin de définir cela.

C'est une bonne idée d'utiliser propriétéToLoad pour le dire quels attributs vous voulez que cela revienne. Sinon, il retournera tous les attributs avec une valeur. Cela ne fera probablement pas une grande différence ici, mais cela peut dans d'autres cas.

i a également utilisé figurine () , qui renvoie une valeur unique, au lieu de Retrouver () , qui renvoie un tableau. Vraiment, il ne devrait y avoir qu'un seul résultat, c'est pourquoi vous pouvez traiter la matrice comme si ce n'était pas.

Notez que l'attribut distinguée est le chemin complet de la objet, pas seulement l'ou. Donc, si vous voulez l'ou, vous devez extraire cette partie du distinguéeName , ce que j'ai fait ici. (Tous les attributs sont présentés comme des tableaux, c'est pourquoi vous avez besoin de [0] là)