我正在更改用户的primaryGroupID属性Active Directory。我通过 PowerShell 来完成。我很好！
Set-ADUser -Server domain.local -Identity KUL -Replace @{PrimaryGroupID=123456}
我想PowerShell从服务帐户运行service1。如何service1仅分配更改primaryGroupID 属性的权利？
我运行控制面板->所有控制面板项目->管理工具->Active Directory Users and Computers
选择 Root My Domain -> 安全 -> 高级 -> 添加 ->Select a Principal (service 1); Allow; Descendant User object
但我没有看到primaryGroupID(relative identifier (RID)) 属性！
如何添加安全规则？