是否有可能使用Powershell在Active Directory中設置用戶memberOf屬性

Question

我需要創建一個Powershell腳本來設置Active Directory中的某些用戶屬性。

我使用Set-ADUser便有命令，並在用戶對象通過如下：

$user = Get-AdUser -Identity $userIdentity 
$user.MemberOf = $dn_of_group 
Set-ADUser -Instance $user 

這個返回的錯誤「適配器無法設置的屬性值‘成員’」。

是否有可能從PowerShell中設置MemberOf屬性？

如果是這樣，我做錯了什麼？

Answer 1

您不能修改MemberOf屬性 - 您使用Add-ADGroupMember Cmdlet的需要add the user to the group：

Add-ADGroupMember $dn_of_group $user