创建具有组类型的Azure AD组，“统一”并“动态成员” Azure Powershell功能失败

Question

我正在使用 Moudule，在此帮助的帮助下，我试图创建一个类型的“统一”和“ DynamicMembership”类型的组。

因此，根据Microsoft Doc，这是我使用过的命令

Import-Module AzureADPreview -UseWindowsPowerShell

$tenantId = <my tenant id>
$clientId = <my client id>
$thumbprint = <my thumbprint>

Connect-AzureAD -TenantId $tenantId -ApplicationId $clientId -CertificateThumbprint $thumbprint

New-AzureADMSGroup -Description $description -DisplayName `
$displayName -MailEnabled $true -SecurityEnabled $true `
-MailNickname $nickName -GroupTypes "DynamicMembership", "Unified"
-MembershipRule '(user.department -contains "tech")' -MembershipRuleProcessingState $true

，但是我在Groptypes错误中始终获得无效的值。

在一种非常不同的方法中，我尝试首先使用统一类型创建组，然后重新查询同一组，并将Groutype添加到“ DynamicMembership”中，我希望它能起作用，但这也不是不起作用的t有任何区别。

就像这样 -

New-AzureADMSGroup -Description $description -DisplayName `
    $displayName -MailEnabled $true -SecurityEnabled $true `
    -MailNickname $nickName -GroupTypes "Unified"

$grp = Get-AzureADMSGroup -SearchString $displayName

if($grp -ne $null)
{
   [System.Collections.ArrayList]$groupTypes = $grp.GroupTypes
   $groupTypes.Add($dynamicGroupTypes)
    
   Set-AzureAdMsGroup -Id $grp.Id `
   -GroupTypes $dynamicGroupTypes `
   -MembershipRuleProcessingState "On" `
   -MembershipRule $memberShipRule
}

您能告诉我我做错了什么，这在Windows PowerShell中工作正常。我无法理解有关该杂种的畸形。

Answer 1

•您正在使用Azure函数中使用PowerShell命令来创建“统一”和“动态”组的命令中的一些基本错误。 Azure函数中的命令执行涉及仅使用'azureadpreview'模块。因此，您将必须从安装在PowerShell中的模块列表中卸载并删除“ Azuread” 模块。为此，请先执行以下命令： -

  Remove-Module AzureAD -ErrorAction SilentlyContinue

完成后，像您在所述命令中所做的那样，安装AzureadPreview Module 。然后，像您一样执行'Connect-azuread'命令。然后，按照我从头到尾执行我的执行，执行我在下面所述执行的命令。请不要忘记声明您在问题描述中所做的其他变量，'client ID'，'tenant id'和'thumbprint'： -

   $tenantId = 'my tenant id'
   $clientId = 'my client id'
   $thumbprint = 'my thumbprint'
   $description = ‘Description of the group’
   $displayName = ‘Display Name to be given’
   $nickName = ‘Any name of the group’

   Connect-AzureAD -TenantId $tenantId -ApplicationId $clientId -CertificateThumbprint $thumbprint

   New-AzureADMSGroup -Description $description -DisplayName $displayName -MailEnabled $true -SecurityEnabled $true -MailNickname $nickName -GroupTypes "DynamicMembership", "Unified" -MembershipRule “(user.department -contains “"tech"”)” -MembershipRuleProcessingState “On”

一旦按原样执行上述命令，命令将在Azure函数中成功执行，而不会出现任何错误或问题。