Puppet Active Directory指定的帐户名已经是组的成员

我使用的是puppet版本3.4.2，在将域用户添加到本地用户组时，出现以下错误

Active Directory指定的帐户名已经是组的成员

及

从域用户、示例服务帐户更改为管理员、域用户、示例服务帐户失败：在OLE方法“添加”中：OLE错误代码：80070562在Active Directory中指定的帐户名已是组的成员

代码是

             user { 'remote-user':
                    name => $remoteUser,    
                    ensure => present,
                    groups => "Administrators"
            }

$remoteUser来自hiera{remoteUser:Domain\\example service}

---

根据这张罚单，这个问题应该得到解决，有人能看到我错过了什么吗。

代理版本也一定要高于3.4吗？我在3.4.3和3.5.1版的傀儡代理上试用过