是否有可能使用Powershell在Active Directory中设置用户memberOf属性

Question

我需要创建一个Powershell脚本来设置Active Directory中的某些用户属性。

我使用Set-ADUser便有命令，并在用户对象通过如下：

$user = Get-AdUser -Identity $userIdentity 
$user.MemberOf = $dn_of_group 
Set-ADUser -Instance $user 

这个返回的错误“适配器无法设置的属性值‘成员’”。

是否有可能从PowerShell中设置MemberOf属性？

如果是这样，我做错了什么？

Answer 1

您不能修改MemberOf属性 - 您使用Add-ADGroupMember Cmdlet的需要add the user to the group：

Add-ADGroupMember $dn_of_group $user