O atributo displayname da atualização em massa para corresponder ao atributo cn para todos os grupos do AD

Question

Estamos configurando o ADFS para federação de identidade com um serviço Microsoft Online. A documentação afirma que "Grupos sem um nome de exibição NÃO serão sincronizados ..." Temos mais de 250 grupos que possuem um atributo displayname em branco.

Alguém sabe de uma maneira de definir o atributo displayname para corresponder ao atributo cn para todos os grupos em que o nome de exibição está em branco?

    

Answer 1

Usando os comandos do Microsoft Powershell, você pode fazer isso. Você precisa importar o módulo do AD se você não o tiver importado para a sessão atual do PowerShell.

Get-ADGroup -filter * -Properties Displayname | Where-Object {$_.displayname -eq $null} | ForEach-Object {Set-ADGroup -Identity
$_ -DisplayName $_.SamaccountName}