Как я могу клонировать объект Active Directory GroupOfNames?

Question

Я пишу сценарий, чтобы взять один объект GroupOfNames и создать вторую группу с членами первых групп. Похоже, что это было бы очень простой кусок кода:

$obj = Get-ADObject -Server "$server" -SearchBase $SearchBase -Filter "name -eq '$GroupName'" -Properties Member 
New-ADObject -Server "$server" -Path $SearchBase -Type 'GroupOfNames' -name "$NewGroupName" -OtherAttributes @{'Member'= ($($obj.Member))} 

При запуске этого $ OBJ получает создан, и я могу показать как GroupOfNames информацию, а также список членов. Но когда он называет New-ADObject командлет, я получаю следующее сообщение об ошибке:

New-ADObject : Unable to contact the server. This may be because this server does not exist, it is currently down, or it does not have the Active Directory Web Services running. 

Я пробовал несколько вариантов кода, и все не в состоянии с подобными ошибками.

Интересно, что если я прокручиваю список членов и добавляю их в группу по одному, он работает, но он слишком длительный (час + против секунд).

Answer 1

После нескольких проб и ошибок, я обнаружил, что я мог бы надежно добавить о 6000 членов одновременно. Вот основной поток:

(Get-ADObject -Server "$server" -SearchBase $SearchBase -Filter { name -eq "$GroupName" } -Properties Member).Member | %{ 
    $SubList += [string] $_ 
    if($SubList.count -ge 6000) { 
     Set-ADObject -Server "$server" -Identity $NewGroup -Add @{'Member'= ($SubList)} 
     $SubList = @() 
    } 
} 
if($SubList.count -gt 0) { 
    Set-ADObject -Server "$server" -Identity $NewGroup -Add @{'Member'= ($SubList)} 
} 

Спасибо @Raf за толкание в правильном направлении.

Answer 2

Попробуйте, это бросает результаты первого запроса, ADPropertyValueCollection, в массив строк (непроверенные!):

$obj = Get-ADObject -Server "$server" -SearchBase $SearchBase 
    -Filter "name -eq '$GroupName'" -Properties Member 
$m = [string[]]$obj.Member 
New-ADObject -Server "$server" -Path $SearchBase -Type 'GroupOfNames' 
    -name "$NewGroupName" -OtherAttributes @{'Member'= $m}