在 PowerShell 中使用 AD 组

Question

我正在通过 powershell 脚本创建 AD 帐户。它还将用户添加到第二个 AD 组。默认情况下，此用户位于域用户组中，该组是主要组。我该如何...

1. 确定第二个 AD 组的 ID
2. 将用户的主要组 ID 设置为 #1
3. 从域用户组中删除用户（一旦完成#1和#2，这应该很容易）。

我的脚本使用 [ADSI] 命令创建用户并将其添加到第二组。我没有使用任何附加组件，例如 MS-AD 或 Quest。

Answer 1

看来我问得太早了。这就是我要找的。

使用 Powershell 更改主组

在 Google 上搜索“powershell primaryGroupToken”就可以解决问题。