Risorsa gruppo DSC PowerShell: "Impossibile trovare un'entità con il nome fornito"

Sto cercando di utilizzare PowerShell DSC per aggiungere un gruppo di dominio al gruppo degli amministratori locali. Ecco il codice:

Configuration TestSetup {
    Node localhost {
        Group Administrators {
            GroupName = "Administrators"
            MembersToInclude = "MYDOMAIN\TheAdministratorsGroup"
        }
    }
}

Ciò provoca il seguente errore quando lo eseguo:

PowerShell provider MSFT_GroupResource  failed to execute Test-TargetResource functionality with error message: Could not find a principal with the provided name [mydomain\theadministratorsgroup]
    + CategoryInfo          : InvalidOperation: (:) [], CimException
    + FullyQualifiedErrorId : ProviderOperationExecutionFailure
    + PSComputerName        : localhost

Il principale esiste e posso aggiungerlo manualmente tramite la GUI e usando net localgroup.

So che le configurazioni DSC vengono eseguite con l' SYSTEMaccount, quindi ho pensato che potrebbe essere un problema di autorizzazioni con l' SYSTEMaccount che desidera eseguire una query in Active Directory. Tuttavia ho eseguito un cmd come SYSTEMaccount utilizzando PsExec e sono stato in grado di aggiungere un gruppo di domini al gruppo di amministratori locali senza alcun problema.

Devi specificare le credenziali:

Esempio:

Modo per ottenere le credenziali:

$securedstring = ConvertTo-SecureString -String $Password -AsPlainText -Force
[PSCredential]$cred = New-Object System.Management.Automation.PSCredential ($UserName, $securedstring)

E questo è il codice necessario per configurare la risorsa DSC

$ConfigurationData = @{
    AllNodes = @(
        @{
            NodeName="*"
            PSDscAllowPlainTextPassword=$true
         }
        @{
            NodeName="SRV2-WS2012R2"
         }
        @{
            NodeName="SRV3-WS2012R2"
         }
   )
}


Node $AllNodes.NodeName
{
    LocalConfigurationManager
    {
        RebootNodeIfNeeded = $false
    }

    Group $group.Name
    {
        GroupName = $group.Name
        Ensure = $group.Ensure
        Members = $group.Members
        Credential = $cred
    }
}

Quindi eseguire semplicemente

ProcessDscResources -ConfigurationData $ConfigurationData -OutputPath $folderPathTmp

Start-DscConfiguration -Wait -Force -Path $folderPathTmp