Добавьте пользователя в группу домена и установите права пользователя на определенную папку Win10

У меня есть пользователь в домене моего рабочего места, я хочу добавить его в определенную группу домена, а затем назначить ему некоторые привилегии в определенной папке. Интересно, как это можно сделать с помощью командной строки или более автоматизированного процесса, чем делать это шаг за шагом, поскольку я делаю это довольно часто. Я использую AD на windows 10

Выглядит как dsmod group можно использовать, но я не знаю как. Например, если у меня есть пользователь с именем пользователя userh01 в домене mydom как я могу автоматически добавить его в группу mydomgroup1?

Я пробовал эту команду dsmod group "mydomgroup1" -addmbr "userh01" но я получаю эту ошибку dsmod failed:Value for 'Target object for this command' has incorrect format. Любой совет?