“移动 QADObject:0000202B:RefErr:DSID-031007EF,数据 0、1 个访问点”
当我尝试以下操作时出现此错误:
Move-QADObject -identity $results_ep.dn -NewParentContainer "OU=Users,OU=AB,DC=domain,DC=local" -Credential $cred_ep
我正在从域 A 运行此脚本,而对象应该移动的目标域是域 B(因此是凭据)。
有谁知道怎么回事?
“移动 QADObject:0000202B:RefErr:DSID-031007EF,数据 0、1 个访问点”
当我尝试以下操作时出现此错误:
Move-QADObject -identity $results_ep.dn -NewParentContainer "OU=Users,OU=AB,DC=domain,DC=local" -Credential $cred_ep
我正在从域 A 运行此脚本,而对象应该移动的目标域是域 B(因此是凭据)。
有谁知道怎么回事?
Active Directory 中的默认树不是OU=Users,dc=domain,dc=com
,而是cn=Users,dc=domain,dc=com
(CN=
不是OU=
用户)。
尝试OU=Users
改变CN=Users
编辑:
更好地阅读您的问题,我刚才看到您希望将对象移动到不同的域,来自get-help move-qadobject
:
... 省略 ... 使用此 cmdlet 在 Active Directory 域内的容器之间移动对象(该 cmdlet 不能将对象移动到不同的域)。……省略……
阅读此处以使用 Quest.ActiveRoles.ADManagement sanp-in 执行此操作。
如果您在Windows Server 2008 R2
DC,您可以使用名为 的 Windows PowerShell 模块在不同的域中移动Active Directory
:
Move-ADObject -Identity "CN=Mary Vick,OU=Accounting,DC=SS64,DC=com" -TargetPath "OU=Accounting,DC=Europe,DC=SS64,DC=com" -TargetServer "server64.europe.SS64.com"
我认为更好的是使用本机 Microsoft 命令行,例如ADMT