使用Powershell读取/写入公共信息广告

Question

我目前正在处理安装脚本。此过程的一部分涉及在AD中创建服务帐户用户，我想将安全性设置为允许读取/写入公共AD。我想使用Powershell cmdlet代替GUI。我不知道该如何存档。如果我允许A / C读取/写入公共信息广告，对安全有什么影响？

这是AD（组托管服务帐户）上帐户的示例屏幕截图。

这是AD（普通用户即服务帐户）上的帐户示例屏幕截图。