AD域用户，加入一个组，可以限制加入这组的时间段吗？

尊敬的客户，您好！

感谢您在Microsoft Community论坛发帖。

根据您的描述，在20240112~20240115时间内生效，过了20240115，不管是把user1从group2删除，还是把group2从AD域里删除，AD没有自动的功能，这个需要手动去删除的。

如果您就这一次的操作，手动删除也很快的，也不麻烦。

如果您一定需要自动操作的话，您可以尝试自己写脚本（很抱歉，我们不支持脚本的编写），脚本中指定在特定的时间做这个事情。

或者您可以尝试设置task schedule (计划任务)，在计划任务中指定在特定的时间做这个事情。

建议您可以现在测试环境中测试，然后如果测试环境生效的话，再在生产环境中操作。

如有任何问题，欢迎您随时咨询我们。

Best Regards,
Daisy Zhou