如何將「Account Operators」設置爲AD用戶？

現在我已經有了一個腳本，我可以看到Active Directory中的每個用戶都擁有來自AccountOperators（5-1-2-32-548）集合的SID以及那些不支持的用戶。如何將「Account Operators」設置爲AD用戶？

現在我想要的是沒有這個SID的用戶帳戶，他們可以從SID設置的每個其他用戶進行更改/編輯。

不是他們得到SID集。

2017-07-03 Cris Py

什麼「財產」你在說什麼？請更詳細地描述你實際想要達到的目標。 –

再說一遍，你在說什麼？默認情況下，內置組「Account Operators」對帳戶對象應具有['GENERIC_ALL'權限]（https://technet.microsoft.com/en-us/library/cc961985.aspx）。請退後一步並描述您最終想要實現的目標。 –

Set-Acl可以設置AD權限就好了，但是您不想設置ACL或SID。你想將用戶添加到（內置）域組「帳戶操作員」：

Import-Module ActiveDirectory 
Set-ADGroupMember -Identity 'Account Operators' -Members 'username'

2017-07-03 12:42:34

回答