Как установить "Операторы учетной записи" для пользователя AD?

На данный момент у меня есть скрипт, в котором я могу видеть каждого пользователя из моего Active Directory, у которого есть SID из AccountOperators (5-1-2-32-548), и тех, кто этого не делает.

И теперь я хочу, чтобы учетная запись пользователя без этого SID, чтобы они могли быть изменены / отредактированы от любого другого пользователя с установленным SID.

Не то, чтобы они получили набор SID.

Источник

1 ответ

Set-Acl Можно просто установить разрешения AD, но вы не хотите устанавливать ACL или SID. Вы хотите добавить пользователя в (встроенную) группу домена "Операторы учетных записей":

Import-Module ActiveDirectory
Set-ADGroupMember -Identity 'Account Operators' -Members 'username'
Источник
Другие вопросы по тегам