Делегирование административных полномочий. V 2.0 Alpha

Следующим шагом в создании красивого и удобного скрипта был отказ от команды Exchange’а “Add-ADPermission” в пользу расширения PowerShell от компании Quest.
Взять дистрибутив расширения можно по адресу http://www.quest.com/powershell/activeroles-server.aspx

Команда Add-ADPermission  имеет в этом расширении аналог Add-QADPermission . Разница не очень большая, фактически, только в синтаксисе, но есть и плюсы:

Основной плюс, это возможность задания с помощью команды connect-QADService учетных данных для доступа к AD.
HINT: Пароль можно считывать с помощью строки “$pw = read-host “Enter password” -AsSecureString”

Однако, есть и минус. Версия от 30 июня 2008г. , в данный момент выложенная на сайте, обладает одним существенным багом: команда Add-QADPermission не обрабатывает параметр -applytotype .
В результате приходится заставлять запускающего скрипт ручками менять соответствующее поле, пока не выйдёт обновлённая версия.