我发现了很多方法,可以使用clear将PowerShell的admincount值修改为空值,但我想跟踪它并将其从1更改为0。
正在寻找一种解决方案来修改AD帐户上的该属性。
Get-ADUser [user name] | Set-ADObject -Clear adminCount
答案 0 :(得分:0)
找到了答案,但是唯一的问题是,如果它包含一个类似1的值,它只会更改该值。如果您使用了clear函数,并且现在为NULL,则不能使用此命令。至少这是我在测试中发现的。
Set-Aduser -Identity XXXX -Replace @{adminCount=0}