Quantcast
Channel: Windows PowerShell Forum
Viewing all articles
Browse latest Browse all 2314

Get-ADGroupMember Fehler mit externen Mitgliedern

$
0
0

Hallo zusammen,

wir stehen aktuell vor dem Problem, dass wir beim Befhel "Get-ADGRoupMember" den folgenden Fehler erhalten:

PS C:\Scripte> $Error[0] | FL * -Force


PSMessageDetails      :
Exception             : Microsoft.ActiveDirectory.Management.ADException: Der Vorgang wurde erfolgreich beendet ---> System.ServiceModel.FaultException`1[schemas.microsoft.com._2008._1.ActiveDirectory.CustomActions.GetADGroupMemberFault]: Von Active
                        Directory wurde ein Vorgangsfehler zurückgegeben.

                        Server stack trace:
                           at System.ServiceModel.Channels.ServiceChannel.HandleReply(ProxyOperationRuntime operation, ProxyRpc& rpc)
                           at System.ServiceModel.Channels.ServiceChannel.Call(String action, Boolean oneway, ProxyOperationRuntime operation, Object[] ins, Object[] outs, TimeSpan timeout)
                           at System.ServiceModel.Channels.ServiceChannelProxy.InvokeService(IMethodCallMessage methodCall, ProxyOperationRuntime operation)
                           at System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)

                        Exception rethrown at [0]:
                           at System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(IMessage reqMsg, IMessage retMsg)
                           at System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(MessageData& msgData, Int32 type)
                           at schemas.microsoft.com._2008._1.ActiveDirectory.CustomActions.AccountManagement.GetADGroupMember(GetADGroupMemberRequest request)
                           at Microsoft.ActiveDirectory.Management.AdwsConnection.GetADGroupMember(GetADGroupMemberRequest request)
                           --- End of inner exception stack trace ---
                           at Microsoft.ActiveDirectory.Management.AdwsConnection.ThrowExceptionForErrorCode(String message, String errorCode, String extendedErrorMessage, Exception innerException)
                           at Microsoft.ActiveDirectory.Management.AdwsConnection.ThrowException(CustomActionFault caFault, FaultException faultException)
                           at Microsoft.ActiveDirectory.Management.AdwsConnection.GetADGroupMember(GetADGroupMemberRequest request)
                           at Microsoft.ActiveDirectory.Management.ADWebServiceStoreAccess.Microsoft.ActiveDirectory.Management.IADAccountManagement.GetADGroupMember(ADSessionHandle handle, GetADGroupMemberRequest request)
                           at Microsoft.ActiveDirectory.Management.ADAccountManagement.GetGroupMembers(String partitionDN, String groupDN, Boolean recursive)
                           at Microsoft.ActiveDirectory.Management.Commands.GetADGroupMember.ProcessRecordOverride()
                           at Microsoft.ActiveDirectory.Management.Commands.ADCmdletBase.ProcessRecord()
TargetObject          : DL_Gruppenname_hier
CategoryInfo          : NotSpecified: (DL_Gruppenname_hier:ADGroup) [Get-ADGroupMember], ADException
FullyQualifiedErrorId : Der Vorgang wurde erfolgreich beendet,Microsoft.ActiveDirectory.Management.Commands.GetADGroupMember
ErrorDetails          :
InvocationInfo        : System.Management.Automation.InvocationInfo
ScriptStackTrace      : bei <ScriptBlock>, <Keine Datei>: Zeile 1
PipelineIterationInfo : {}

Bei näherer Ansicht und bei Berücksichtigung dieses Links hier, vor allem der ersten Antwort, haben wir die Gruppen darauf kontrolliert.
Eine Gemeinsamkeit der Gruppen, bei denen der Fehler auftritt, besteht darin, dass Gruppen/Benutzer aus anderen Domänen Mitglied sind.

Das Problem triit schon bei der Nutzung von "Get-ADGroupMember -Identity "DL_Gruppe_hier" auf, das Script ist also nicht fehlerverursachend.

Ist dieses Problem bekannt und vor allem, gibt es dazu ein Workaround? Die Abfrage ist für unsere Arbeit essentiell und die Verknüpfung mit anderen Domains unumgänglich. Ich kann auch nicht nachträglich externe Gruppen hinauswerfen, da ja schon gar keine Abfrage erfolgt.
Würde mich sehr freuen, wenn hier jemand eine Idee oder gar eine Lösung parat hat.


Viewing all articles
Browse latest Browse all 2314