Standard Benutzergruppe eines AD Benutzer ändern

Question

Wie kann ich die primäre Benutzergruppe eines AD Benutzer ändern?

Answer 1

Die Primary Group eines Active Directory Benutzer  kannst du mit Powershell bearbeiten. Hier ist ein kleines Script um dem Benutzer "test.user" die Gruppe "NewGroup" als primary Group zu setzen.

$user = Get-ADUser -identity test.user
$group = Get-ADGroup -Identity NewGroup
$groupRid = ($group.SID.Value.Split('-')[-1])
Set-ADUser -Identity $user.DistinguishedName -Replace @{primaryGroupID=$groupRid}

Comments

Dann kommt diese Fehlermeldung:

Set-ADUser : Das angegebene Benutzerkonto ist kein Mitglied der angegebenen Gruppe
In Zeile:1 Zeichen:1
+ Set-ADUser -Identity $user.DistinguishedName -Replace @{primaryGroupI ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (CN=Jango Zarat,...=d2000,DC=local:ADUser) [Set-ADUser], ADException
    + FullyQualifiedErrorId : ActiveDirectoryServer:1321,Microsoft.ActiveDirectory.Management.Commands.SetADUser

---

Der Benutzer muss reguläres Mitglied der Gruppe sein bevor du sie als primäre Gruppe zuweisen kannst.

Add-ADGroupMember -Identity "NewGroup" -Members "test.user"

Danach kannst du das Script erneut aufrufen.