In Testfällen kann es sehr sinnvoll sein auf schnellem Weg Benutzer-Berechtigungen zu kopieren. Dafür werden im Powershell-Skript die vorhandenen Gruppen gelöscht. Anschließend werden vom Quell-Benutzer die AD-Gruppen ausgelesen und dem Ziel-Benutzer hinzugefügt.
$Source = "UserA" $Destination = "UserB" #Leeren des Zielbenutzers (Get-ADUser $Destination -properties memberof).memberof | Remove-ADGroupMember -Members $Destination -Confirm:$false #Benutzer in die Gruppen hinzufügen Get-ADUser -Identity $Source -Properties memberof | Select-Object -ExpandProperty memberof | Add-ADGroupMember -Members $Destination -PassThru | Select-Object -Property SamAccountName
Die neu hinzugefügten Gruppen werden in einer Liste als SamAccountName angezeigt.