Move-ADObject：访问被拒绝

问题描述：

我有一个应该作为服务帐户运行的脚本。
取消选中“防止意外删除”不是问题，因为已选中或未选中我得到错误：Move-ADObject：访问被拒绝。该脚本禁用用户/ PC并创建新的OU。
服务帐户不应该作为“域管理员”运行。目前它只有“域用户”。很明显，当我以管理员身份运行时，所有工作都可以正常运行，但是脚本是否以服务帐户的形式运行？Move-ADObject：访问被拒绝

Import-Module ActiveDirectory 
################################################## 
## Deactivate User and Move to another OU## 
################################################## 
$SAM = "KZerr" 
$Path = "dc=aaa,dc=local" 
$OUToSearchTheUser = "OU=Users," + $Path; 

Disable-ADAccount -Identity $SAM 

# Shows the disabled account 
Search-ADAccount -AccountDisabled | ?{$_.SamAccountName -like $SAM} 

########## CHECK IF OU EXITS, IF NOT CREATE ONE ########## 
$OU = GET-ADOrganizationalUnit -Filter 'Name -like "DeactivatedUsers"' -SearchBase $OUToSearchTheUser 
if($OU -eq $null){ 
$NEWOU = NEW-ADOrganizationalUnit "DeactivatedUsers" –path $OUToSearchTheUser 
} 

#New-ADOrganizationalUnit -name DeactivatedUsers –path $OUToSearchTheUser 
$UserNewPath = "ou=DeactivatedUsers,ou=Users," + $Path 
Get-ADUser $SAM| Move-ADObject -TargetPath $UserNewPath 

################################################## 
      ##Deactivate Client Account ## 
################################################## 
$COMPUTERNAME = "TST1360" 
$OUToSearchTheComputer = "OU=PC," + $Path; 

Get-ADComputer -Identity $COMPUTERNAME | Disable-ADAccount 
# Shows the disabled account 
Search-ADAccount -AccountDisabled | ?{$_.Name -like $COMPUTERNAME} 

New-ADOrganizationalUnit -name DeactivatedComputers –path $OUToSearchTheComputer 
$ComputerNewPath = "ou=DeactivatedComputers," + $OUToSearchTheComputer 
Get-ADComputer $COMPUTERNAME| Move-ADObject -TargetPath $ComputerNewPath

服务帐户是否在“TargetPath”OU上具有“创建子对象”权限？ –

是的。创建并删除子对象 – frhling1

答

用户和PC有：Descendant User Object和Descendant Computer Object。问题是，我不得不选择“这个文件夹和子文件夹权限”。

Move-ADObject：访问被拒绝

相关推荐