Puppetを使用してユーザーがグループのメンバーであることを確認する方法

重要なことは、私はこれ以上のものが欲しいということです。デフォルトのグループを変更したり、他のグループメンバーシップを削除したりすることなく、制限されたユーザーセットの制限されたグループセットを管理したいと思います。多くのexecsに頼らずにこれは可能ですか？私はマスターなしでPuppet 6を実行しています。