Active-Directory
批量更新 displayname 屬性以匹配所有 AD 組的 cn 屬性
我們正在設置 ADFS 以使用 Microsoft Online 服務進行身份聯合。該文件指出“沒有顯示名稱的組將不會同步……”我們有超過 250 個組具有空白顯示名稱屬性。
有誰知道設置顯示名稱屬性以匹配顯示名稱為空白的所有組的 cn 屬性的方法?
使用 Microsoft Powershell 命令,您可以做到這一點。如果您尚未將 AD 模組導入目前的 powershell 會話,則需要導入它。
Get-ADGroup -filter * -Properties Displayname | Where-Object {$_.displayname -eq $null} | ForEach-Object {Set-ADGroup -Identity $_ -DisplayName $_.SamaccountName}