MaxKozlov

Пользователь появляется в членах группы, но не получает права на ...

Чтобы права появились, пользователю нужно перелогиниться - выйти из системы и снова зайти под своим именем. Это не зависит от Active Directory, это не зависит от Powershell. Тот же принцип работает, даже если пользователь локальный и вы добавите его в групу вручную без скриптов - перелогиниваться всё равно нужно, что права группы подействовали.

a = [('Илья',), ('Машка',)]
b = ('Илья',)
print(b in a)

Ладно, это была шутка.
Вот корректный код:

a = [('Илья',), ('Машка',)]
b = 'Илья'
print(any(b in c for c in a))

Вы так все усложнили...
Назначаете вручную одному пользователю нужные вам интервалы, затем берете его как шаблон и распространяете на нужную вам группу, либо берете значение из этого шаблона и вставляете в свой скрипт
Вот простенький скрипт, который делает то, что вам нужно:

$templateuser='a.khramov'
$templatehours= Get-ADUser -Identity $templateuser -properties logonHours
Get-ADGroupmember "msk-VPN_Users" |foreach {Set-ADUSer $_.samaccountname -Replace @{logonHours = $templatehours.logonHours} }

Плюс статики - если оборудование загрузится быстрее DHCP-сервера, то оно будет иметь нормальный IP.
Плюс DHCP - централизованное управление адресами и выдача адресов всем устройствам без их ручной настройки.
У себя прописываю статические IP на серверах и сетевых принтерах, DHCP с привязкой к MAC для стационарных десктопов, DHCP из пула для остальных.

PowerShell скрипт...
со стороны Exchange - через Get-Mailbox получаете список ящиков, у любого ящика есть свойство EmailAddresses (массив адресов) - собственно, из него и удаляете лишние адреса. Ну и Set-Mailbox закрепляет новый набор адресов.
со стороны Active Directory можно пошатать атрибут proxyAddresses с тем же результатом

Потому что Ансибл при использовании модулей не пишет в терминале systemctl restart. У него все телодвижения происходят через врапперы, запускаемые местным питоном (см.).

Кривая альтернатива - делать перезапуск не через systemd, а через shell/command. Тогда точечные правила в судоерс проканают.

Почему бы не разрешить ансибловому пользователю запускать всё подряд через sudo без пароля? Главное, его SSH-ключ храните понадёжнее и всё.

function Get-ResultFilePath {
    param (
        # Путь к файлу, который копируется
        [Parameter(Mandatory = $true)]
        [System.String]
        $SourcePath,
        # Путь к папке, в которую необходимо скопировать файл
        [Parameter(Mandatory = $true)]
        [System.String]
        $DestinationFolder
    )

    # Вариант 1
    $File = Get-Item -Path $SourcePath
    $DestinationPath = Join-Path -Path $DestinationFolder -ChildPath "$($File.BaseName)$($File.Extension)"

    $i = 1
    While (Test-Path -Path $DestinationPath) {
        $DestinationPath = Join-Path -Path $DestFolder -ChildPath ($File.BaseName, $File.Extension -join "($i)")
        $i++
    }

    # Вариант 2
    # $FileBaseName = [System.IO.Path]::GetFileNameWithoutExtension($SourcePath)
    # $FileExtension = [System.IO.Path]::GetExtension($SourcePath)
    # $DestinationPath = Join-Path -Path $DestinationFolder -ChildPath "$FileBaseName$FileExtension"

    # $i = 1
    # While (Test-Path -Path $DestinationPath) {
    #     $DestinationPath = Join-Path -Path $DestFolder -ChildPath ($FileBaseName, $FileExtension -join "($i)")
    #     $i++
    # }

    return $DestinationPath
}

$DestFolder = 'F:\tmp'
$Path = 'C:\tmp\FileName.pdf'

Copy-Item -Path $Path -Destination (Get-ResultFilePath -SourcePath $Path -DestinationFolder $DestFolder)

Если не ошибаюсь, то этой командой выполняется только настройка службы синхронизации времени.
А принудительная синхронизация это w32tm /resync

Ботов писать относительно просто, порог вхождения минимальный по сравнению с программированием под iOS и андроид, да и проще написания десктопных приложений с GUI, а в использовании боты проще, чем утилиты командной строки.
Зато в результате может получиться довольно функцинальная штука. Легко настроить многоэтапную диалоговую коммуникацию с пользователем, получить для обработки изображения и фото, возвращать ссылки на скачивание результатов.

Так вооот! Из-за этого невысокого порога вхождения развелось куча "курсов" программирования для чайников, которые первым упражнением, полезность которого удается легко показать ученикам, выбирают написание бота.
И так у этих коуч-питонистов легко всё получается (ещё бы, надо де продать курс с первого бесплатного занятия), что у незадачливых школьников появляется неиллюзорная вера в себя и они бегут повторять увиденное на ютубе, а потом, когда, конечно же, то-то идёт не так как показано в видосе, они бегут сюда спрашивать как всё надо сделать, чтобы работало.

В общем все хотят всё и сразу, и чтоб легко, бесплано и не надо было учиться.