lima-city: Webhosting, Domains und Cloud
0 Pluspunkte 0 Minuspunkte
Wie kann ich die primäre Benutzergruppe eines AD Benutzer ändern?
von (5 Punkte)  

1 Antwort

0 Pluspunkte 0 Minuspunkte

Die Primary Group eines Active Directory Benutzer  kannst du mit Powershell bearbeiten. Hier ist ein kleines Script um dem Benutzer "test.user" die Gruppe "NewGroup" als primary Group zu setzen.

$user = Get-ADUser -identity test.user
$group = Get-ADGroup -Identity NewGroup
$groupRid = ($group.SID.Value.Split('-')[-1])
Set-ADUser -Identity $user.DistinguishedName -Replace @{primaryGroupID=$groupRid}
von (495 Punkte)  
Dann kommt diese Fehlermeldung:

Set-ADUser : Das angegebene Benutzerkonto ist kein Mitglied der angegebenen Gruppe
In Zeile:1 Zeichen:1
+ Set-ADUser -Identity $user.DistinguishedName -Replace @{primaryGroupI ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (CN=Jango Zarat,...=d2000,DC=local:ADUser) [Set-ADUser], ADException
    + FullyQualifiedErrorId : ActiveDirectoryServer:1321,Microsoft.ActiveDirectory.Management.Commands.SetADUser
Der Benutzer muss reguläres Mitglied der Gruppe sein bevor du sie als primäre Gruppe zuweisen kannst.

Add-ADGroupMember -Identity "NewGroup" -Members "test.user"

Danach kannst du das Script erneut aufrufen.
Diese Community basiert auf dem Prinzip der Selbstregulierung. Beiträge werden von Nutzern erstellt, bewertet und verbessert – ganz ohne zentrale Moderation.

Wer hilfreiche Fragen stellt oder gute Antworten gibt, sammelt Punkte. Mit steigender Punktzahl erhalten Mitglieder automatisch mehr Rechte, zum Beispiel

  • Kommentare verfassen
  • Fragen und Antworten bewerten
  • Themen von Fragen bearbeiten
  • Fragen, Antworten und Kommentare bearbeiten
  • Inhalte ausblenden

So entsteht eine Plattform, auf der sich Qualität durchsetzt – getragen von einer engagierten Gemeinschaft.

2.3k Fragen

2.8k Antworten

265 Kommentare

14 Nutzer