powershell - 是否可以使用 Powershell 在 Active Directory 中设置用户 memberOf 属性

Question

我需要创建一个 Powershell 脚本来设置 Active Directory 中的一些用户属性。

我正在使用 Set-AdUser 命令并按如下方式传入用户对象:

$user = Get-AdUser -Identity $userIdentity
$user.MemberOf = $dn_of_group
Set-ADUser -Instance $user

这会返回错误“适配器无法设置属性“MemberOf”的值”。

是否可以从 powershell 设置 MemberOf 属性？

如果是这样，我做错了什么？

Answer 1

您不能修改 MemberOf 属性 - 您需要 add the user to the group使用 Add-ADGroupMember Cmdlet:

Add-ADGroupMember $dn_of_group $user