Уровень: НачинающийОбновлено: 2026-09-10

Добавить пользователя в группу

Add-ADGroupMember -Identity "IT-Support" -Members jdoe
Get-ADGroupMember -Identity "IT-Support" | Select-Object Name,SamAccountName

Почему так

Права в AD выдаются через группы, а не пользователю напрямую. Самая частая операция helpdesk.

Параметр	Почему так
-Identity	Имя группы, в которую добавляем, — не имя пользователя. Частая ошибка.
-Members	Можно перечислить через запятую и добавить сразу нескольких.

Изменение членства вступает в силу после перелогина — группы зашиты в билет Kerberos.
Всегда проверяйте результат через Get-ADGroupMember.