我找到了很多方法来使用 PowerShell 将 admincount 值修改为 null 值,但我想跟踪它并将其从 1 更改为 0。
寻找解决方案来修改 AD 帐户上的该属性。
Get-ADUser [user name] | Set-ADObject -Clear adminCount
找到答案,但唯一的问题是,只有包含像 1 这样的值时,它才会更改该值。如果您使用了清除函数,并且它现在为 NULL,那么您将无法使用此命令。 至少这是我在测试中发现的。
Set-Aduser -Identity XXXX -Replace @{adminCount=0}