Remove-ADGroupMember
注意グループからの除外
Remove-ADGroupMember -Identity <grp> -Members <user>
メンバーをグループから除外。異動時の権限剥奪に。特権グループからの除外は影響確認の上で実施。
実行例
Remove-ADGroupMember -Identity 'VPN-Users' -Members taro.yamadaVPN権限を剥奪
書式
Remove-ADGroupMember -Identity g -Members u1,u2 [-Confirm:$false]
実行前の注意
業務影響(アクセス断)を事前確認。
関連コマンド
- Add-ADGroupMemberグループへ追加/削除
- Get-ADGroupMemberグループメンバー確認