![Powershell AD 组创建脚本](https://linux22.com/image/647538/Powershell%20AD%20%E7%BB%84%E5%88%9B%E5%BB%BA%E8%84%9A%E6%9C%AC.png)
我正在制作 AD 组创建脚本
New-ADGroup -Name "CS-WS-PROD-Admin" -GroupCategory Security -GroupScope Global -Path "$OU" -Description "Admin Rights on PROD" -ManagedBy CS-WS-SAR-ADMINS -OtherAttributes @{info="test"}
在此脚本中,我需要设置 ManagedBy 选项并检查管理员 ( CS-WS-SAR-ADMINS
) 是否可以更新成员列表选择。
目前,此脚本设置了用户名,但没有在 ADUC GUI 中选择选项“管理员可以更新成员列表”。有什么办法吗?
答案1
该复选框似乎只是授予经理写入权限,作为组成员。
您无法使用New-ADGroup
cmdlet 执行此操作,但应该能够使用第二行执行此操作Set-ACL
。