我正在更改用户的primaryGroupID
属性Active Directory
。我通过 PowerShell 来完成。我很好!
Set-ADUser -Server domain.local -Identity KUL -Replace @{PrimaryGroupID=123456}
我想PowerShell
从服务帐户运行service1
。如何service1
仅分配更改primaryGroupID
属性的权利?
我运行控制面板->所有控制面板项目->管理工具->Active Directory Users and Computers
选择 Root My Domain -> 安全 -> 高级 -> 添加 ->Select a Principal (service 1); Allow; Descendant User object
但我没有看到primaryGroupID
(relative identifier (RID)) 属性!
如何添加安全规则?