1

我正在尝试使用 Powershell 将计算机加入具有指定 OU 的域。

Add-Computer -domainname mydomain.net -OUPath "OU=W2k8 R2 Servers,OU=Servers,DC=mydomain,DC=net" -cred alloweduser@mydomain.net -passthru –verbose

我得到错误：

This command cannot be executed on target computer('ch88s170') due to following error: Access is denied.

当我使用此命令且未指定 OU 时，它可以工作！？

Add-Computer -domainname mydomain.net -cred alloweduser@mydomain.net -passthru –verbose

这可能是由于 Active Directory 策略限制引起的吗？哪一个？我接下来应该尝试什么来找到解决方案？

PS 防​​火墙已禁用，Powershell 以管理员身份运行，没有 UAC，操作系统：Windows Server 2008 R2

4

1 回答 1

1

正如 Adi Inbar 告诉我的：

该帐户 (alloweduser@mydomain.net) 没有在该 OU 中创建新对象的权限。我虽然当用户可以加入域时，用户也有权直接加入 OU，所以我没有检查权限。添加“创建所有子对象”后，问题就解决了！

于 2013-06-28T20:30:51.710 回答