我处理 AD 数据，但我突然想到我实际上不知道“主要用户”是什么意思。
（我不直接与 AD 合作，因此我可能问错了问题或需要澄清 - 如果是这种情况，请告诉我）。
编辑：根据 Cheekaleak 的回答，我似乎在查看组织特定的属性。标记为关闭，因为这个问题对其他人没有用。
答案1
Active Directory 中的计算机对象没有“主要用户”属性（默认情况下）。您的组织可能已扩展 AD 架构以包含此属性以供参考。
答案2
它实际上不是“主要用户”。或者至少，我相信你在谈论如何要求新用户对象具有主要组，否则该对象将被视为无效。
默认情况下，新用户的主要组将是“域用户”，并且将自动添加。用户必须有一个主要组，否则该对象将被视为无效，因为组会授予用户权限，没有组，则用户没有权限，并且本质上不是域上的有效对象。实际上，如果用户没有其他组，您将无法从组中删除用户。
另外，要更改用户的主要组 ID，您可以执行以下操作；
1）创建新组。
2）将用户添加到组。
3) 将用户的主要组 ID 更改为新组。
4) 从域用户组中删除用户。