使用 PowerShell 向 AD 使用者帳戶添加安全組

我正在嘗試建構一個 PowerShell 命令，它將在 AD 使用者中添加一個具有完全控制權限的安全組（而不是成員），以避免手動手動操作。是否可以 ？

這是一個例子。

最終，我找到了使用 dsacls 的命令：

dsacls "CN=UserCN,OU=UserOU,OU=UserOU,DC=domain,DC=domain,DC=domain" /I:T /g "\MSOL_code:GA"

引用自：https://serverfault.com/questions/1057535