使用 Active Directory 工具管理群组成员资格

OS X 包含一个“目录编辑器”，通过它，您可以查看和处理外部目录中的属性。但是，您无法使用此工具来编辑 Active Directory 用户的群组成员资格。

若要更改 Active Directory 用户或群组的群组成员资格，请使用 Active Directory 专用工具。

其中一种专用工具是 Active Directory 用户和计算机 MMC 管理单元，您可以在 Microsoft 页面上找到有关此工具的更多信息。

dscl 或 dseditgroup 命令行工具可用于查看 Active Directory 群组成员资格，但不能用于编辑群组成员资格。