我和AD数据一起工作，而我发现我实际上并不知道“主要用户”是什么意思。
（我不直接与AD工作，所以有可能我提出了错误的问题或需要澄清 – 如果是这样的话，请告诉我。
编辑：看来，根据Cheekaleak的答案，我正在查看组织特定的属性。 因为这个问题不会对其他人有用
Active Directory中的计算机对象没有“主要用户”属性（默认情况下）。 您的组织可能扩展了AD架构以包含此属性以供参考。
这不是一个“主要用户”。 或者至less，我相信你在谈论如何一个新的用户对象被要求有一个主要组或对象被认为是无效的。
默认情况下，新用户的主要组是“域用户”，他们将被自动添加。 用户必须拥有一个主要组或者该对象被认为是无效的，因为组给予用户权限，没有组，用户没有权限，并且在域上本质上不是有效的对象。 实际上，如果用户没有其他组，则无法将用户从组中删除。
另外，要更改用户主要组ID，您需要执行以下操作;
1）创build一个新的组。
2）将用户添加到组。
3）将用户主要组ID更改为新组。
4）从Domain Users组中删除用户。