基于筛选条件从一系列群组中复制用户到另一系列群组

可以使用Python中的AD操作库（如python-ldap或pyad）来实现从一个群组中获取用户并将他们添加到另一个群组中的操作。以下是一个示例代码，假设我们要从“Group A”群组中复制所有姓“Smith”的用户到“Group B”群组中：

import ldap

# 连接 AD
conn = ldap.initialize('ldap://domain_controller_address')
conn.bind('user_dn', 'password')

# 设置筛选条件为所有姓“Smith”的用户
filter_str = '(sn=Smith*)'

# 获取“Group A”中的所有成员
members = conn.search_s('cn=Group A,ou=Groups,dc=example,dc=com', ldap.SCOPE_BASE, '(objectClass=groupOfNames)', ['member'])[0][1]['member']

# 从成员列表中筛选“Smith”姓成员并添加到“Group B”中
group_b_dn = 'cn=Group B,ou=Groups,dc=example,dc=com'
new_members = [m for m in members if 'sn=Smith' in m]
for member in new_members:
    conn.modify_s(group_b_dn, [(ldap.MOD_ADD, 'member', [member])])

# 断开连接
conn.unbind()

此代码会连接到指定的domain controller和用户，获取“Group A”中的所有成员，然后将其中所有姓“Smith”的成员添加到“Group B”中。在实际使用时，需要根据自己的AD环境和操作需求进行适当的修改。