通过脚本修改Active Directory LDAP用户或组权限

我有一个问题要问你

我想创建一个脚本来配置Active directory Server 2008 R2的新安装。基本上,创建OU。在OU中创建一些用户帐号和组(设法处理到这里)然后……将用户和组添加到另一个组，同时设置对该组对象的权限。

不知道怎么做，试着创建新规则，并访问安全对象，但没有任何效果。

我正在使用c#，但是如果你有一个使用PowerShell的引子，那就太好了。

非常感谢，

戴夫。