Марионетка не может добавить пользователя в группу AD

Я пытаюсь добавить пользователя в группу на моем контроллере домена с помощью марионетки:

 dsc_xgroup {'DomainAdministrators':

            dsc_ensure    => 'present',
            dsc_memberstoinclude => 'tfl@ad.contoso.com',
            dsc_groupname   => 'test',
            dsc_credential => {
            'user' => 'Administrator@ad.contoso.com',
            'password' => 'Passw0rd01'
            },
            }

Группа создана, но не удается добавить в нее пользователя:

Ошибка: Ресурсу PowerShell DSC MSFT_xGroupResource не удалось выполнить Set-

TargetResource functionality with error message: Exception calling "Save" with "0" argument(s): "An unknown directory user object was requested
"
Error: /Stage[main]/Main/Node[windows.example.com]/Dsc_xgroup[DomainAdministrators]/ensure: change from 'absent' to 'present' failed: PowerShell DSC resource MSFT_xGroupResource  failed to execute Set-TargetResource functionality with error message: Exception calling "Save" with "0" argument(s): "An unknown directory user object was requested