【发布时间】：2019-09-18 15:26:09
【问题描述】：
我需要将组所有者添加到从本地 Active Directory 同步的组中。我尝试使用的功能需要该值。
我尝试在 AD 中添加（由管理），但它没有同步到 Azure，还尝试使用 add-azureadgroupowner PS。
【问题讨论】：
【发布时间】：2019-09-18 15:26:09
【问题描述】：
你不能。
同步对象只能在您的本地目录中进行编辑。不在云端。这样，设置同步组的组所有者不会带来任何价值。
组所有者的想法是在 Azure AD 中启用自助服务功能。例如，组所有者可以管理自己拥有的组的组成员资格。但是同步的组被锁定以在云中进行编辑。这意味着组所有者将没有特殊权限。
您的任务的一个潜在解决方案是配置 Directory Extensions 并同步您以后可以在云中读取的其他组扩展属性。
【讨论】：
-
感谢您的回复。在访问审查的情况下，它可以选择让组所有者作为访问审查者，它增加了为本地组填充组所有者属性的价值，但似乎我们不能这样做。