如何批次修改AD帳號的主要群組

1.查出要設定的那一個群組的objectsid的最後一段數值

2.執行下列powershell指令，一次可以修改整個OU下的所有帳號的主要群組
get-aduser -Filter * -SearchBase "ou=三年級,ou=學生,dc=fuyaes,dc=tc,dc=edu,dc=tw" -properties * | % {set-aduser $_ -replace @{'primarygroupid'=2121}}