Почему после создания объекта AD нельзя сразу посмотреть информацию о нём при помощи Get-..?

Question

[L0ns]

Подскажите как исправить, есть скрипт, которые создаёт, например, группу в AD, далее выводит информацию о созданной группе, например:

New-ADGroup "$GroupName" -path "$OU" -Description "$Path" -GroupScope Global -PassThru –Verbose
Get-ADGroup "$GroupName" -Properties * | Select-Object Name, whenCreated, CanonicalName

В домене несколько RWDC, остальные RODC.
Так вот, при выполнении скрипта, создаётся группа, но не выводится инфа о группе (ошибка что не существует группа с таким именем), точнее выводится, но через 15 минут, т.е. после того как проходит репликация между DC. Я так понимаю, что команда Get-ADGroup выполняется с ближайшего DC, в данном случае это RODC, который еще не знает о такой группе.

Вопрос заключается в том, как заставить скрипт выполняться в одном месте, чтобы сразу можно было прочитать базу в которой создалась группа?

Answer 1

[Максим Гришин]

Не успел отреплицироваться, в самом деле. А для подключения к определенному (writable) контроллеру AD у коммандлетов есть параметр `-DomainController` или `-Server`, который можно выбрать в самом начале скрипта и работать только с ним. А полный список параметров можно посмотреть по Get-Help Get-ADGroup -Full, или -Detailed если нужны примеры.

Comments

[L0ns]

Или я что-то не так делаю, или такого параметра нет

Get-ADGroup -DomainController "DCName" -Identity username -Properties MemberOF

Не удается найти параметр, соответствующий имени параметра "DomainController"

[Роман Безруков]

L0ns, параметр называется -Server

[Максим Гришин]

Роман Безруков, поспешил, значит. Но в каких-то коммандлетах параметр именно -domaincontroller... и это обидно.

[Максим Гришин]

L0ns, кстати, в powershell CLI можно проделать такую штуку: набрать имя коммандлета, скажем, Get-ADGroup, потом набрать пробел, знак минус и нажать Tab, автокомплит начнет подсовывать допустимые параметры. Ну и вообще Get-Help -Detailed в помощь.

[Роман Безруков]

Максим Гришин, все верно - они используют DomainController, Server, Computer и т.д. а разных командлетах для одного и того же

[MaxKozlov]

автокомплит начнет подсовывать допустимые параметры

Есть даже ещё лучше, не Tab, а Ctrl+Space

А если PSReadline посвежее (2.1) то можно ещё и включить подсказки из истории,

Set-PSReadlineOption -ShowToolTips -PredictionSource History -PredictionViewStyle InlineView

[L0ns]

Коллеги, спасибо за помощь. Совсем забыл про такой очевидный параметр.

Answer 2

[MaxKozlov]

Причину вам уже озвучил @vesper-bot

Если вы хотите именно исправить, то не надо использовать Get-ADGroup,
вам New-ADGroup уже всё вернул, вы же используете -PassThru

Если надо использовать - присвойте переменной и из неё выводите
или используйте | Tee-Object -Variable 'group' чтобы записать инфу в переменную $group и одновременно показать на экране