Net Localgroup Gruppe zu lang

[Dukel 457]

Hallo zusammen,

ich möchte per "net localgroup" eine AD Gruppe zur Lokalen Admin Gruppe hinzufügen. Per GPO ist keine alternative.

 

Im Prinzip funktioniert es, aber die Gruppen sind zu lang. Es gibt eine Grenze bei 20 Zeichen, meine Gruppennamen sind aber 23 Zeichen lang.

 

Gibt es eine andere Möglichkeit Gruppen zu verwalten?

Im AD umbenennen, hinzufügen und wieder zurück benennen klappt auch nicht, da es wohl ein Zeitliches Problem (AD Replikation) gibt.

 

EDIT: Ach ja. Es geht um Windows Server 2003 und Windows Server 2008R2. Powershell ist auf allen Maschinen installiert.

[testperson 1.729]

Hi,

 

hilft evtl. das Script aus dem MS KB Artikel?

 

NET.EXE /ADD command does not support names longer than 20 characters

[Dukel 457]

Habs jetzt per ADSI gemacht:

Hey, Scripting Guy! How Can I Use Windows PowerShell to Add a Domain User to a Local Group? - Hey, Scripting Guy! Blog - Site Home - TechNet Blogs

 

$objUser = [ADSI]("WinNT://fabrikam/kenmyer")

$objGroup = [ADSI]("WinNT://atl-fs-001/Administrators")

$objGroup.PSBase.Invoke("Add",$objUser.PSBase.Path)

 

War sogar einfacher als ich dachte. Danke für den Hinweis.