1. ##########################################################################################
    2. ## -------------指定AD账号加入某安全组.ps1-----------------
    3. ## 1. 将指定的AD加入到指定的安全组；
    4. ## 2. 脚本最终解释权，归项目运营IT部所有
    5. ##########################################################################################
    6. Import-Module ActiveDirectory
    8. echo "------------------------------------------------"
    9. echo "---现有组gitrepo、svnrepo、美术只读、美术读写---"
    10. echo "------------------------------------------------" 
    12. while(1){
    13.     # 输入要加入的属组名称
    14.     $ADG = Read-Host -Prompt "请输入要加入的组名称"
    15.     # 查询该组是否存在
    16.     $NUM = (dsquery group -name $ADG.Trim()).count
    17.     if ($NUM -eq 1){
    18.         # 输入要加组的AD账号
    19.         $ADUSER = Read-Host -Prompt "请输入要加入 $ADG 组的AD账号"
    20.         # 查询该账户是否存在
    21.         $NUM = (dsquery user -samid $ADUSER.Trim()).count
    22.         if ($NUM -eq 1){        
    23.             # 添加用户到指定组
    24.             Add-ADGroupMember $ADG.Trim() -Members $ADUSER.Trim()
    26.             Write-Output "======================================="
    27.             Write-Output "$ADUSER 已成功加入到 $ADG 组！"
    28.             Write-Output "======================================="
    29.             # 显示加组后的账号属性
    30.             # Get-ADUser $ADUSER -Properties MemberOf
    31.             Get-ADUser $ADUSER.Trim() -Properties  *  | Select Name,MemberOf        
    32.             echo "------------------------------"
    33.             echo "若要退出程序，请按Ctrl+C"
    34.             echo "------------------------------"
    35.             continue
    36.         }else{
    37.             Write-Warning "AD中没有该账号 - $ADUSER"                     
    38.         }
    40.     }else{
    41.         Write-Warning "AD中没有该组 - $ADG"            
    42.     }
    43. }