使用powershell将用户添加到组

Question

我有两个区域的Web应用程序。一个是使用Windows身份验证的默认区域，另一个是使用基于声明的提供程序进行身份验证的Intranet区域。

我想使用powershell将用户添加到组。现在在默认区域中，我可以很容易地完成它，因为它可以正确解决问题，但是当我尝试添加位于Azure AD的Intranet身份验证提供程序中的用户时，则无法正确解决问题。

我用这PowerShell的

$Users = "test@testcorp.onmicrosoft.com" 
$siteCollUrl = "https://test/sites/test" 
$group = "powershellcreated" 
$web = Get-SPWeb -identity $siteCollUrl 
    $web.EnsureUser($User) 
    Set-SPUser -Identity $User -Web $siteCollUrl -Group $group 

我得到一个错误，因为它是寻找到默认区域无法解析用户。

有人可以告诉我如何可以让PowerShell将用户添加到具有不同身份验证提供程序的两个不同区域。

“https://test/sites/test”是企业内部网与天蓝色广告认证 “http://test/sites/test”是默认使用Windows身份验证 感谢

Answer 1

这article'll解释为什么当你尝试添加Azude AD用户无法正常工作：

https://samlman.wordpress.com/2015/03/02/what-you-need-to-know-about-using-ensureuser-in-claims-based-web-apps-in-sharepoint-2010-and-sharepoint-2013/

你只需要像我说的指定要求，它应该工作的罚款。

从文章摘自：

$claim = New-SPClaimsPrincipal -Identity "domain\login" -IdentityType WindowsSamAccountName 
$web.EnsureUser($claim.ToEncodedString());