AD用户如何设置“账户操作员”？答案

【问题标题】：How To Set "Account Operators" to AD User?AD用户如何设置“账户操作员”？
【发布时间】：2017-07-03 12:29:40
【问题描述】：

现在我有一个脚本，我可以在其中查看我的 Active Directory 中拥有 AccountOperators (5-1-2-32-548) 设置的 SID 和没有设置 SID 的每个用户。

现在我想要没有此 SID 的用户帐户，以便可以从具有 SID 集的每个其他用户更改/编辑它们。

并不是他们得到了 SID 集。

【问题讨论】：

你在说什么“财产”？请更详细地描述您真正想要实现的目标。
再说一次，你在说什么？默认情况下，内置组“Account Operators”应该已经在帐户对象上有GENERIC_ALL permissions。请退后一步，描述一下您最终想要实现的目标。

【解决方案1】：

Set-Acl 可以很好地设置 AD 权限，但您不想设置 ACL 或 SID。您想将用户添加到（内置）域组“Account Operators”：

Import-Module ActiveDirectory
Set-ADGroupMember -Identity 'Account Operators' -Members 'username'

【讨论】：