azure-active-directory - 无法将组作为所有者添加到 Azure AD 中的另一个组

Question

我们想将管理员组作为所有者添加到所有其他组。当我们尝试通过 powershell 命令添加时，出现以下错误

“组”对“所有者”引用无效

标签： azure-active-directory

Answer 1

目前不支持将一个群组添加为所有其他群组的所有者。

您可以使用Get-AzureADGroupMember获取组成员的列表，然后让他们将所有成员添加为其他组的所有者。

一个例子：

$adgms = Get-AzureADGroupMember -ObjectId "{objectId of the admin group}" -All $true
foreach($adgm in $adgms){
    Add-AzureADGroupOwner -ObjectId "{objectId of the target group}" -RefObjectId $adgm.ObjectId
}