Hallo Kollegen
wir mussten unsere "Admin-Accounts" absichern. Unter anderem musste die Option "Account is sensitive and cannot be delegated" (Im Userobjekt) aktiviert werden. Seit diesem Zeitpunkt funktioniert mit diesen Usern von einem Member-Server
aus folgende Abfrage nicht mehr:
Get-ADPrincipalGroupMembership :
Spannenderweise funktioniert add-ADPrincipalGroupMembership noch.
Ich habe jetzt das Script umgebaut aber ich verstehe nicht warum das GET nicht geht aber das ADD schon. Kennt jemand das Problem oder die Ursache?
Gruss
Florian Winkelried
