将所有AD用户从一个OU移动到另一个OU
是一项常见的操作，用于组织和管理Active Directory（AD）中的用户。这个过程可以通过以下步骤完成：
- 打开Active Directory Users and Computers（ADUC）控制台，该控制台是Windows Server操作系统的一部分。
- 在ADUC中，展开域根目录，然后展开“用户”文件夹，找到要移动的OU和目标OU。
- 选中要移动的OU中的所有用户，可以使用Ctrl键进行多选。
- 右键单击选中的用户，选择“移动”选项。
- 在弹出的对话框中，选择目标OU，然后点击“确定”按钮。
- ADUC将会将选中的用户从原始OU移动到目标OU。
这个操作的好处是可以更好地组织和管理用户，使其更符合组织的结构和需求。移动用户到不同的OU可以根据不同的角色、部门或其他分类进行组织。这样可以更方便地应用组策略、权限和其他管理操作。
腾讯云提供了一系列的云计算产品和服务，其中包括与Active Directory相关的产品和服务。例如，腾讯云提供了云服务器（CVM）和云虚拟机（VM）来支持Windows Server操作系统，您可以在上面部署和管理Active Directory。此外，腾讯云还提供了云数据库SQL Server版（CDB for SQL Server）和云数据库Windows版（CDB for Windows）等数据库服务，可用于存储和管理用户数据。
更多关于腾讯云产品和服务的信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
1回答
我需要把所有成员从一个AD组复制到另一个AD组。我正在使用的代码失败了。
警告:源组中的成员来自不同(受信任的)域。我不是Powershell专家。
示例代码：
$Source_Group = Get-ADGroupMember -Identity "CN=Team1_ReadOnly,
OU=Team1,OU=TEAM_GROUPS,OU=Groups,OU=Business,DC=Server1,DC=Contoso,DC=com"
-Server "Server1@contoso.com"
Add-ADGroupMember -Identity
浏览 0提问于2018-05-31得票数 0
1回答
无法在中移动OU (访问被拒绝)
、、、、
背景
我今天尝试在Active Directory中移动一个OU，但是收到了一个拒绝访问的错误。经过对我的AD用户帐户的进一步检查，我获得了移动对象的必要许可(我对我正在使用的OU集有了完全的权限)，并且在我的IT职业生涯中，我在AD中多次移动项目；这也使我现在第一次遇到这种情况有点奇怪，但是尽管如此。
我试过什么
将我的个人AD用户帐户权限授予特定的on，而不仅仅是AD安全组，我是其中的一部分，已经对on有了权限
使用域管理帐户尝试移动
重置我的用户帐户密码，然后登录并打开AD并移动OU。
尝试连接到不同的域控制器并执行移动
尝试通过安装了RSAT并执行移动的另一台服务器连接到AD
所有这些
浏览 0提问于2015-06-02得票数 8
回答已采纳
Active Directory中有以下OU结构：
-Domain
-停用用户
-办公室a
-部门1
-Secotr2
-办事处b
-部门1
-部门2
我遵循这篇文章将移动用户对象的权限委托给一个组。从源OU 'DisabledUsers‘移动到目的地OU 'OfficeA/Sector1’运行良好。
我已经设置了相同的权限，这次是在“OfficeA”中作为源和目标OU，这样这个组就可以将用户从一个子OU移动到另一个子OU，比如从'Sector1‘到'Sector2’。但这失败了，我被拒绝了。
这是因为我在一个OU中将所有权限设置为源和目标吗？我真搞不懂
浏览 0提问于2015-09-30得票数 0
回答已采纳
我有一个OpenVPN服务器，它可以针对单个AD域进行身份验证。
下面是与OpenVPN一起使用的authldap.conf
<LDAP>
URL ldap://ad1.test.company:389,ldap://ad2.test.company:389
BindDN "CN=openvpnauth,CN=Users,DC=test,DC=company"
Password "A!thP123w00rd"
浏览 0提问于2016-01-25得票数 1
回答已采纳
我遇到了一些问题，似乎应该有一个更好的解决方案，我的问题？
在行动中：
我成功地从一个组(也能够遍历嵌套组)中检索CN，循环每个用户:我想我可以使用CN为该用户获取"sAMAccountName“。
Try 1:从l.Search中我得到下面的响应"Example1“--在"，”之前有一个"\“。Try 2:删除"\”(示例2) -返回0条目Try 3:删除"，“(在名称中)-返回带有0的条目Try 4:修改字符串以添加”“围绕名称-返回带有0条目的Try 5:使用ldap.EscapeFilter()的类似尝试都失败了异常或0条目在应答中失败。
浏览 0提问于2020-12-08得票数 0
回答已采纳
我登录到域Y，并且我希望移动的用户的AD位于域X中(没有ADAM的windows 2003服务器)
如何通过System.DirectoryServices命名空间方法将用户X从一个OU移动到同一域中的另一个OU？
这就是我所学到的：
$user = [System.DirectoryServices.AccountManagement.UserPrincipal]::FindByIdentity($context, $idtype, $sam)
未在此处说明：
浏览 1提问于2012-02-17得票数 0
我们的组织过去被分成5个站点，有5个不同的域(和物理位置)。
我们都使用相同的Office 365租约和域名(例如，5个站点的所有工作人员都使用firstname.surname@ouremail.com)。这些域中的每一个都使用and将用户名和密码与共享的Office365租约进行同步。
如果用户从这些站点中的一个移动到另一个站点，我们如何在O365中移动他们的用户帐户和邮箱？
目前，我们只需在用户的新站点域上创建一个新的AD帐户。我们将Mail属性保留为空，并将它们放在一个OU中，该OU不与O365同步，因此它们的电子邮件帐户保持不变。我们将它们保留为老站点域中的活动用户，但显然这会导致问
浏览 0提问于2016-07-20得票数 1
我在用LinqToLdap。我已经成功地从一个namingContext中搜索用户(即，这是AD中的一个特定OU )。我想要做的是添加另一个namingContext，并能够同时查询它们。
你知道我怎么能做到这一点吗？
我做了以下工作，但没有成功-它总是针对第一个映射进行搜索。
var config = new LdapConfiguration();
config.AddMapping(new UserMap1(), "namingContext1 - OU etc etc");
config.AddMapping(new UserMap2(), "namingC
浏览 2提问于2014-07-10得票数 0
回答已采纳
我以前问过这里的问题，得到了一些很好的回答。我还读过一些关于AD设计和部署的书籍和文章。
现在，我有了另一个疑问:如果我在我的总部设计AD并使用OU这样的OU，那么是否可以通过OU来管理我的其他站点的用户呢？
我正在策划这样的广告设计：
Domain
(OU)--- Head Office
(OU)--- Various Departments (Acc, Fin, Sales...)
(Objects)
(OU)--- Site Office_1
(OU)--- Various Depa
浏览 0提问于2012-03-10得票数 0
有什么方法可以更改Azure B2C租户的计费订阅吗？我在上看到一篇文章：“如果源订阅和目标订阅存在于同一个Azure Active B2C租户中，则可以将Azure AD Directory租户移动到另一个订阅。”但我想这对我来说并不是很清楚。
我有两个不同的订阅，它们只是独立的Azure订阅，都不是企业注册的一部分，所以我不认为它们是同一AD租户的一部分，除非onmicrosoft是AD租户。
以前有人这么做过吗？
浏览 14提问于2020-05-30得票数 1
AD_DNS_NAME = xx.xxxxxx.org'
AD_LDAP_URL = 'ldap://%s' % (AD_DNS_NAME)
con = ldap.initialize(AD_LDAP_URL)
username = 'john'
password = '123'
base_dn = 'OU=Domain Users,DC=xx,DC=xxxxx,DC=org'
filter = '(sAMAccountName=' + username + ')&#
浏览 1提问于2012-11-24得票数 0
作为创建用户脚本的一部分，我将根据公司将用户添加到两个AD安全组中。用户将被添加到组中，但我会收到警告。当用户仍然被正确添加时，我对为什么会收到警告感到困惑。
警告:无法向ADGroup添加成员：'CN=HS，CN=Users，DC=MY，DC=域‘。错误是：“指定的帐户名已经是组的成员”。
警告:无法将成员添加到ADGroup：'CN=HS学生，CN=Users，DC=My，DC=域‘。错误是：“指定的帐户名已经是组的成员”。
这是我的create用户脚本
foreach ($User in $ADUsers)
{
#Read user data from each fiel
浏览 2提问于2016-11-15得票数 0
回答已采纳
5回答
我有一个关于更改密码的活动目录权限的问题。是否可以从特定的OU撤销用户更改密码的权限？
我怎样才能完成这个任务？我知道可以为特定的用户组做这件事，但是对于特定OU中的用户来说是可能的吗？
更新
谢谢你的回答。他们真的很有帮助。不幸的是，由于我的名声很低，我无法改变这些回答;)
95%的用户在我写的OU中。我正在考虑从每个组中删除“更改密码”权限，并为能够更改其密码的用户创建组。问题是来自这个OU的用户在另一个应用程序中，他们应该使用这个应用程序而不是在AD中更改他们的密码。不在此OU中的用户仅在AD中，因此他们可以在AD中更改其密码。
你认为这是一个很好的解决办法，还是会有问题？
谢谢你帮忙。
浏览 0提问于2009-07-13得票数 2
使用C#，我想将一个用户从一个域添加到一个本地域。域具有双向信任。目前我得到了错误
‘没有找到与指定参数匹配的主体。’在.Save()行上。
我有用户的DN (例如'CN=Adams，Sam，OU=Beer，DC=Drinkers，DC=local')。
这些小组类似于CN=Drunks，OU=Groups，DC=Bars，DC=local。
这是当它是相同的领域，但当它是跨域是当我得到错误。我使用的用户帐户在本地具有管理权限，并在另一个域中读取权限。
using (PrincipalContext pc = new PrincipalContext(ContextType.
浏览 2提问于2022-04-19得票数 0
回答已采纳
下面是我编写的脚本(用于将AD组添加到指定的参数--计算机名和用户名)。我有一个单独的AD模块脚本，已成功导入。但是下面的脚本不起作用。一位同事提到我需要参考一下我们公司的域名。我添加了如下信息(LDAP信息，但现在只有占位符信息)。还需要什么来确保这与我们的AD域环境一起工作？
[ADSI] "LDAP://cn=VPNAdminUsers,ou=West,dc=MyDomain,dc=com
function Add-DevADGroup {
try {
param (
[Parameter(Mandatory = $True)]
[s
浏览 10提问于2018-12-06得票数 0
我使用来自：的代码从我的广告中获取所有用户。
现在，我尝试通过LDAP连接到域，以获取该Active Directory中的所有用户，但进行了以下更改：
using (PrincipalContext context = new PrincipalContext(ContextType.Domain, "192.168.1.100", "Username@testdomain.local", "Password"))
在testdomain.local有两个不同的OU，有用户，但我只获得一个OU的用户？我想这给了我来自AD的所有OU的所有用户？
浏览 10提问于2020-02-12得票数 0
我不知所措。在创建帐户之后，我试图将用户从一个入职CSV文件转移到几个不同的OU，但是我在语法上遇到了问题，以达到预期的结果。我对Powershell不太了解。下面是我的密码。任何帮助都将不胜感激。
Import-Module ActiveDirectory
$office1 = "OU=OU NAME HERE,OU=OU NAME HERE,OU=OU NAME HERE,DC=DOMAIN,DC=com"
$office2 = "OU=OU NAME HERE,OU=OU NAME HERE,OU=OU NAME HERE,DC=DOMAIN,DC=com"
浏览 4提问于2022-06-06得票数 1
回答已采纳
我正在使用Python编写一个简单的客户端来移动用户，重置密码，使用Tim Golden的active_directory模块扩展用户帐户。
目前，我使用的模块与我登录的默认域，它可以很好地工作。但是现在我找不到任何方法来使用相同的模块连接到另一个域，当我使用active_directory.AD("DC_name")时，它只返回"pywintypes.com_error：(-2147463168，'OLE error 0x80005000'，None，None)“
我猜这与身份验证有关，因为我们必须在访问AD时进行身份验证(使用ADExplorer)。
浏览 5提问于2012-10-09得票数 0
回答已采纳
我正试图将一个AD组映射到Keycloak中，我认为我至少正确地这样做了：
我的问题是，当我这样做，然后同步，然后去看看我的组成员穿着钥匙斗篷，我看到了另一个‘约翰史密斯’用户，不应该在那里(一个在我的广告组，另一个不是)。
虽然这些用户都有相似/相同的英文名称，并且都在我的组织的LDAP用户联盟中，但我肯定他们有不同的电子邮件地址和不同的“Windows 2000”用户in。因此，我有点不明白为什么额外的约翰史密斯会出现在钥匙斗篷组。
诚然，我可能并不完全理解这个配置中所有字段的细微差别:)。
更新4/8/22，来自@Hamza的评论：
我正在尝试将我的LDAP用户同步到我的密钥披
浏览 7提问于2022-04-01得票数 1
我想做的事：
返回使用PowerShell存储在AD属性中的日期过滤的AD用户列表。
问题
我想要筛选的日期存储在AD属性中，具有字符串数据类型，特别是extensionAttribute12。这和我写剧本的人是不容商量的。
我很难在筛选器中正确地将该字符串转换为比较之前的日期。
，这是我的不工作代码：
Import-Module ActiveDirectory
$CurrentDate = Get-Date
$CurrentDate = $CurrentDate.ToString('MM-dd-yyyy')
$OU = "OU=PIV_Users,OU=FakeOU
浏览 0提问于2018-10-13得票数 3
回答已采纳
出于安全和管理的原因，我们在一个单独的容器中创建用户条目，将它们添加到一个单独的组中，使该组成为主用户，然后从域用户组中删除它们。我已经完成了所有这些步骤，但现在我无法找到验证它们的方法。我不知道是我使用的类，还是我的论点，或者什么。
假设：
AD_server = fully.qualified.domain
container = OU=My Users,OU=Accounts,DC=fully,DC=qualified,DC=domain
group = CN=App Users,OU=Software,DC=fully,DC=qualified,DC=domain
user = CN=
浏览 2提问于2020-03-05得票数 0
回答已采纳
1回答
我在这里面临着奇怪的问题。我们有gpo在Windows 10中禁用“锁定所有任务栏”功能。一个用户设法调整任务栏的大小，我想修复这个问题，但这让我头疼，因为我不想为所有域用户禁用此策略，所以我在考虑是否有一个选项可以将此策略禁用为本地GPO。看起来它不起作用了，所以我尝试了很多不同的方法--搜索一个寄存器来禁用这个策略也没有起作用，因为我无法编辑在这里找到的注册表：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer调用了LockTheTaskbar，它返回给我一个错误*Error writi
浏览 0提问于2021-04-16得票数 1
我可以从我们的AD服务中获取用户，但我必须选择每个OU组(每个组/子树都是另一个客户)。如何获取包括用户在内的整个树？
如果不能在一个步骤中完成，我如何查找哪些OU组可用？
谢谢，阿努德
浏览 2提问于2016-11-14得票数 0
1回答
我有一个典型的ASP站点在域帐户应用程序池上下文中运行，它使用windows-auth进行前端用户验证。代码能够通过LDAP和ADSI很好地查询AD，但是当尝试使用GetObject获取对诸如计算机对象之类的对象的引用时，它无法这样做。我阅读了此http://support.microsoft.com/kb/278836，但我搞不懂为什么当帐户是(a)域用户和(b)具有执行操作(将计算机从一个OU移动到另一个OU)的权限时，它似乎不能在应用程序池上下文中工作。有没有其他方法可以让它在不用ASP.NET或类似的语言重写站点的情况下工作？
浏览 2提问于2014-02-01得票数 0
我正在编写一个Powershell脚本，通过在windows 2008 R2中利用lastLogonTimestamp属性将非活动AD计算机从一个特定OU移动到另一个特定OU，从而实现AD维护自动化。
但是，在运行脚本时，我一直收到以下错误。我被难住了，我很感激任何关于为什么这个脚本抱怨这一点的意见。
Move-ADObject : Cannot validate argument on parameter 'Identity'. The argument is null. Supply a non-null argument and try the command again
浏览 1提问于2016-05-30得票数 0
在创建帐户之后，我试图将用户从一个入职CSV文件移动到几个不同的OU，但是我在语法上有问题。是否可以使用通配符查找某个关键字，例如用户Active office属性上的"Remote“？下面是代码的一个片段。
$map = @{
'China' = "China OU DistinguishedName"
'Russia' = "Russia OU DistinguishedName"
'US - Miami' = "Miami OU Distingu
浏览 5提问于2022-06-06得票数 1
回答已采纳
我需要使用LDAP过滤器从获得两个单独的结果。
每一个直接向经理汇报的人：
(&(manager=CN=XXXX,OU=IT,OU=STAFF,OU=XYZ,DC=ad,DC=xxxcom))
另一个列表是同一管理器的递归directReports：
(&(manager:1.2.840.113556.1.4.1941:=CN=XXXX,OU=IT,OU=STAFF,OU=XYZ,DC=ad,DC=xxxcom))
这两个都是我们所需要的。但是，如果我能够避免在筛选器中使用特定的人并将筛选器建立在另一个属性上，那就太好了，例如：
(&(department="I
浏览 1提问于2020-05-14得票数 2
回答已采纳
1回答
看起来，如果您将带有时区信息的事件从一个Google日历移动到另一个Google日历，则时区信息将丢失。但是，如果您再次将它移回原来的日历，时区信息将重新出现！我猜正在发生的事情是：
ADD TIME ZONE XYZ TO EVENT AAA
MOVE EVENT AAA TO CALENDAR ABC
UNDO MOVE EVENT AAA TO CALENDAR ABC
最后两个命令互相抵消。有人知道吗？
浏览 0提问于2016-05-13得票数 4
回答已采纳
2回答
我需要一个电话列表，从我们的AD/LDAP从一个特定的组为我们的短信服务。
问题是，我需要过滤这个组获得电话号码，如果这个特定的用户。
用户是在一个组/cn与一个特定的ou。如果我搜索这个组，我会得到以下信息：
''LDAP://CN=<< Groupname of the users need to be selected >>,OU=Programs,OU=Resources,DC=< domainname >,DC=com''
是否有可能获得此cn用户的移动字段，或者是否有其他方法可以这样做？
浏览 5提问于2016-04-18得票数 0
回答已采纳
我试图为我的公司开发一个Active-Directory管理工具，并且我希望所有的用户都能从一个特定的OU中获得，而不会得到下面(？)-OU的结果。
结构如下：
->XXXX.de
-->Germany
--->Users (Here are the Users i want to get)
(These are the unnecessary OUs / Results)
----> Administrative accounts
----> Other Accounts
用于ldapPath的LDAP-Link ( DirectorySearcher
浏览 3提问于2018-12-12得票数 0
回答已采纳
我的LDAP组有一些lil问题。
我有：
AUTH_LDAP_GROUP_SEARCH = LDAPSearchUnion(
LDAPSearch("OU=U3,OU=UserGroups,OU=U1,OU=CompanyUsers,DC=ad,DC=net", ldap.SCOPE_SUBTREE, "(objectClass=groupOfNames)"),
LDAPSearch("OU=Apps,OU=Security Groups,OU=Groups,OU=B2,OU=Tenants,DC=ad,DC=net", ldap
浏览 5提问于2020-03-05得票数 0
在我的Windows2008R2域控制器上，我试图将计算机对象添加到GPMC中的组织单元( OU )中，这样我就可以将组策略对象(GPO)应用到该OU中。
在GMPC中，我创建了一个名为NY_Computers的OU。我希望在这个OU中添加AD (Active Directory)中定义的计算机PC_WIN7，但我无法做到这一点。
右键单击NY_Computers OU只允许我创建另一个子OU(不能在哪里创建新计算机或用户或组)。
注意:我可以在AD用户和计算机控制台中这样做，但是我无法创建任何GPO (使用AD用户和计算机)。
我是不是忽略了一些显而易见的东西？
浏览 0提问于2016-08-04得票数 0
2回答
我需要有关AD集成的帮助。
我正在为系统使用Spiceworks，其中有一部分用于AD集成。
问题是我需要同步两个不同的OU
LDAP搜索的基本DN : DC=dc1、DC=dc2
LDAP用户过滤器：(&(objectCategory=person)(|(ou=OU1)(ou=OU2)
但它不起作用。
我的广告结构是
dc1.dc2 - OU1 - OU2 - OU3
dc1.dc2是最高级别。OU1、OU2、OU3处于同一水平。
原因是我不想在同步中包含OU3
浏览 3提问于2019-03-29得票数 0
我有大量的广告小组要从一个OU转移到它的高级OU。目标是删除“女儿”OU
例子: OU=Daughter，OU=Mother，DC=test，DC=fabrikam，DC=com
我找到了一种移动AD对象和删除AD的方法。
我不知道如何从这个女儿OU那里得到一张所有的组的清单，以大量的方式移动它们。
浏览 4提问于2022-11-14得票数 0
回答已采纳
我正在编写一个Powershell脚本，自动从一个数据库中提取信息来更新Active Directory，例如添加新用户。
我是Active Directory的新手，并且正在使用
我希望tina.Tana@example.com，是用户帐户的唯一标识符，例如UserPrincipalName。
但在测试过程中，结果并非如此。如果我这样做了：
$status = New-QADUser -FirstName 'Tina' -LastName 'Tana' -Name 'Tina A Tana' `
-UserPrincip
浏览 2提问于2013-01-17得票数 2
回答已采纳
4回答
我们的任务是创建一个流程，每季度检查一次随机员工的网络流量。我在Powershell中启动了一个脚本，从一个特定的OU中随机选择10个用户，但是我仍然得到了一些不需要的数据。我需要帮助进一步过滤列表。输出结果显示了已被禁用并留在OU中的用户，以及长时间未登录的PRN员工。我想搜索的AD帐户，有一个电子邮件地址和登录，在过去3个月内修改。以下是我到目前为止拥有的代码的一个示例。 Get-ADUser -SearchBase "ou=ouname,ou=ouname,dc=domainname,dc=suffix" -Filter * | Select-Object -Prope
浏览 26提问于2019-04-19得票数 2
回答已采纳
我试图检查用户是否是Active Directory组的成员，我有以下内容：
ldap.set_option(ldap.OPT_REFERRALS, 0)
try:
con = ldap.initialize(LDAP_URL)
con.simple_bind_s(userid+"@"+ad_settings.AD_DNS_NAME, password)
ADUser = con.search_ext_s(ad_settings.AD_SEARCH_DN, ldap.SCOPE_SUBTREE, \
"sAMAccountName=
浏览 1提问于2009-07-07得票数 0
回答已采纳
1回答
我们有一个Active Directory，但是不能直接访问承载此AD的机器，所以我使用Linux盒连接到它。
我们可以使用以下方法成功登录：
ldapsearch -x -h ldapmd.ad.test.com -p 3268 -D "cn=test\, test1,ou=users,ou=Australia,ou=asia,OU=Sites,DC=ad,DC=test,DC=com" -W -b "OU=Access-Groups,OU=OrgResources,DC=ad,DC=test,DC=com"
是否可以添加一个筛选器以获得具有以下属性的所有用
浏览 6提问于2019-12-10得票数 0
还有一个LDAP问题。
tl;dr
下面是我想找到的dn和employee示例：
CN=ID304397,OU=Personal,OU=UnitedStates,OU=Department,DC=ad,DC=companyName,DC=net
我希望找到其DNs包含值OU=Personal、DC=ad、DC=companyName、DC=net和givenName=Name*的所有员工，同时允许添加OU和DC。
所需找到的雇员的示例DN
CN=ID30434,OU=Personal,OU=Africa,OU=Department,DC=ad,DC=companyName,DC=net
CN=
浏览 2提问于2021-09-09得票数 0
回答已采纳
2回答
我正在编写一个PowerShell脚本来列出active directory中的所有用户。在我们的主OU中，我们有子OU，我正在努力解决两个问题。
首先，我需要从这个报告中排除特定的子OU，我不确定如何做到这一点。我遇到的第二个问题是，我希望将他们所在的OU包含在报告中，目前我得到的输出如下：
DisplayName CanonicalName
Kanye West ad.test/All Users/People that have left/Kanye West
我想排除"ad.test/All users“和"/Kanye west”。所以我想要输出的只是子O
浏览 2提问于2017-08-10得票数 0
4回答
如何使用脚本从只有一个读取权限帐户的AD中提取用户列表。？此外，我想要创建一个脚本，允许在AD创建10个OU和50个用户在每个OU。
请推荐合适的剧本。
谢谢各位船员。
浏览 0提问于2009-12-03得票数 0
Office 365中的用户帐户出现邮箱问题。我的用户使用Azure Active应用程序与我的内部活动目录同步。我认为我可以通过以下方式解决这个问题：
将前提用户移动到不同步到Azure的OU中。
从resync到Azure AD
完全删除Azure AD中的用户
将前提用户移回其正确的OU。
resync AD
重新分配许可证
与此用户关联的数据不多。没有邮箱数据或OneDrive文件。然而，也有小组聊天和讨论。上面列出的过程会不会影响这个用户在团队中的聊天/讨论？以前的聊天/讨论是否归因于重新同步的用户帐户？
浏览 0提问于2020-03-31得票数 4
2回答
带有多个服务器的插件
、、、
我有插件连接到一个Active Directory服务器，没有问题。但是，我需要连接到多个服务器。我们在一个AD服务器上有一些用户，在另一个服务器上有其他用户，所以我们需要尝试在这两个位置寻找用户。
例如，在Java中，我的工作如下：
<authentication-manager>
<authentication-provider ref="provider1"/>
<authentication-provider ref="provider2"/>
...
</authentication-manag
浏览 4提问于2014-10-06得票数 4
回答已采纳
我有一个链接，它通过来自.csv文件的信息从OU中更改AD用户。
在我的IT结构中，信息regiao和diretoria是必须包含在广告用户的部门字段中的信息。
如何获取信息并在变量中重用？
`Department = $região + ", " + $Diretoria`
Import-Csv -Path C:\Users\leonan.martins\Desktop\teste2.csv | ForEach-Object {
$target = [string]::Format(
"OU={0},OU={1},OU={2},DC=
浏览 6提问于2022-04-19得票数 1
回答已采纳
1回答
我需要将一个AD组的所有用户添加到另一个AD组中。虽然用户来自林中的另一个域，但这两个组位于相同的域中。
域"LPC"：$Source_Group和$Destination_Group
域"forestx"：用户
这里有一个我在的帮助下编写的例子
$Source_Group = "CN=TestSrc,OU=xxx,OU=yyy,DC=lpc,DC=de"
$Destination_Group = "CN=TestDest,OU=xxx,OU=yyy,DC=lpc,DC=de"
$SourceUseres = Get-ADG
浏览 1提问于2017-01-16得票数 2
回答已采纳
1回答
这里的新手PS用户。
我使用返回我希望作为字符串数组的子OU。IE "ou1“、"ou2”、"ou3“等。我找到的示例以表形式返回数据。我试过使用export，但这一点都不管用！下面是我用来获取数据的内容：
$Items = Get-ADOrganizationalUnit -LDAPFilter '(name=*)' -SearchBase 'OU=aa,OU=bb,OU=cc,OU=dd,DC=AD,DC=contoso,DC=CA' -SearchScope OneLevel | Format-Table Name -HideTab
浏览 0提问于2018-03-23得票数 1
回答已采纳
我要将组织单位guid (筛选objectClass = ''organizationalunit'')加入到用户的组织(筛选objectClass = ''User'')...我看不到匹配的代码(来自AD的用户属性中的OU guid )，以便匹配所有OU objectClass =‘’organizationalunit‘’的数据集) -- dataset to get all OUs --I have an OU ObjectGUId here! it looks ok.
select *
FROM O
浏览 50提问于2020-12-29得票数 1
我们有一个登录脚本，它将多个远程文件复制到一些用户桌面上。然而，这些用户有时还必须通过远程桌面连接直接连接到我们的终端服务器，才能使用特定的软件。当他们连接到远程桌面时，我们不希望复制远程文件，there.The特定的用户都是AD安全组的成员。然后，我们有一个OU与所有的组织客户计算机。
所以，我想要做的是，如果用户登录到客户端OU中的客户端计算机，则向AD用户组中的用户应用带有登录脚本的GPO。GPO和登录脚本是特定于用户的.
我创建了一个应用于用户AD组并链接到客户端计算机OU的GPO。这似乎不起作用，至少没有文件被复制。我认为问题可能是GPO设置是特定于用户的，而链接OU只包含计算机。有
浏览 0提问于2014-08-07得票数 2
回答已采纳
这可能是个愚蠢的问题。
1)当我们进行Azure Active Directory连接以同步现场活动目录时，我们是否可以选择一个特定的OU来存储所有活动人员，而不是整个森林？
除了用户对象之外，我认为其他AD对象也是同步的。
我们能定义同步哪个OU吗？
2) LIkewise，当我们运行混合Config向导时，我们是否可以选择迁移选定的邮箱列表，而不是所有邮箱？
同样地，对于分发组，我们可以选择一个特定的数目来迁移吗？
提前谢谢。
浏览 0提问于2020-04-01得票数 1
我只是写了一个禁用帐户的脚本，将其移动到已禁用的OU，并更改用户对象的描述，但我希望使其更有效率。
我的工作AD结构具有Root - accounts OU下的所有用户，以及该帐户OU下的大约50个部门OU。
如何从帐户OU开始搜索，并使其检查帐户中的每个子OU？
浏览 1提问于2013-05-04得票数 13
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
