一些特别的属性.note

noteId: WEBd7bab88e478c08a35c9e859d9a0d0094 · 原始路径：/ALL/Windows - B模块/服务配置/DAC 动态访问控制/一些特别的属性.note · 图片：3 · 附件待处理：0

1、组：

Member of any    //属于任何一个组的用户
Member of each    //必须同时属于这些组的用户
Not member of any    //不能属于任何一个组的用户（只要有一个组属于就不行）
Not member of each    //不属于其中所有组的用户（必须同时属于每个组）

点击后面的 Add items 可以添加包含的组

2、OU：

这个OU是用户属性中的ou，不代表用户真实存放的OU

any of    //用户属于后面任何一个ou即可
contains each of     //用户的ou属性必须包含后面列出的所有OU
no any of     //用户的ou属性不能等于后面的值
not contains    //用户的ou属性不能包含后面任何一个值

# 改用户的ou属性值：
set-aduser man2 -Replace @{OU="WSJ"}