在 Powershell 中将用户移动到禁用的 OU

Question

我正在尝试将我的禁用用户移动到 AD 中的正确 OU。我已经尝试使用这段代码一段时间了，逻辑对我来说似乎是合理的。请让我知道您的想法：

$disalbled= Search-ADAccount -AccountDisabled -UsersOnly | Select SamAccountName | export-csv -Path 'C:\Users\andrew.schilling\Desktop\test\Test.csv' -NoTypeInformation

$disbaledlist = import-csv 'C:\Users\andrew.schilling\Desktop\test\Test.csv' 

foreach ($aduser in $disabledlist) { 
 Move-ADObject -Identity $aduser -TargetPath $OUTransfer 
 }

Answer 1

复制您的代码似乎试图做的最简单的方法是：

$OUTransfer = "CN=Disabled Users Accounts,DC=Company,DC=local"

$DisabledUsers = Search-ADAccount -AccountDisabled -UsersOnly
$DisabledUsers |
    Select-Object -ExpandProperty SamAccountName |
    Export-Csv -Path 'C:\Users\andrew.schilling\Desktop\test\Test.csv'

$DisabledUsers | Move-ADObject -TargetPath $OUTransfer

但是，您将包含$OUTransfer OU 中的所有用户。那是浪费精力。我会像这样替换最后一行：

$DisabledUsers |
    Where-Object DistinguishedName -notlike "*$OUTransfer" |
    Move-ADObject -TargetPath $OUTransfer

如果您根本不需要 CSV 并且只是将其用作某种形式的临时存储，那么您可以进一步简化它：

$OUTransfer = "CN=Disabled Users Accounts,DC=Company,DC=local"

Search-ADAccount -AccountDisabled -UsersOnly |
    Where-Object DistinguishedName -notlike "*$OUTransfer" |
    Move-ADObject -TargetPath $OUTransfer

Answer 2

而目标 OU 是 $OUTransfer = "CN= Disabled Users 帐户，DC=公司，DC=本地”

这有两个可能的问题：

1. 如果是 OU，则应以 OU= 开头。它可能是“容器”而不是“OU”。如果是这样，那就没问题了。
2. = 后面有一个空格。应该没有空格。

Answer 3

首先，您需要拥有每个用户的 DN 才能移动他们。

Get-Help Move-ADObject -Examples

概要 将 Active Directory 对象或对象容器移动到不同的容器或域。

-------------------------- EXAMPLE 1 --------------------------

C:\PS>Move-ADObject -Identity "OU=ManagedGroups,DC=Fabrikam,DC=Com"TarrgetPath "OU=Managed,DC=Fabrikam,DC=Com"

改变这个：

$disalbled= Search-ADAccount -AccountDisabled -UsersOnly | Select SamAccountName | export-csv -Path 'C:\Users\andrew.schilling\Desktop\test\Test.csv' -NoTypeInformation

致此：

$disalbled= Search-ADAccount -AccountDisabled -UsersOnly | Select DistinguishedName | export-csv -Path 'C:\Users\andrew.schilling\Desktop\test\Test.csv' -NoTypeInformation

其次，您需要指定您在 CSV 中选择的列（在 你的 foreach 循环）

你可以这样做：

foreach ($aduser in $disabledlist) { 
 Move-ADObject -Identity $aduser.DistinguishedName -TargetPath $OUTransfer 
 }

完整解决方案：

$OUTransfer = "CN=Disabled Users Accounts,DC=Company, DC=local"
$disalbled= Search-ADAccount -AccountDisabled -UsersOnly | Select DistinguishedName | export-csv -Path 'C:\Users\andrew.schilling\Desktop\test\Test.csv' -NoTypeInformation
$disabledlist = import-csv 'C:\Users\andrew.schilling\Desktop\test\Test.csv'

foreach ($aduser in $disabledlist) { 
    Move-ADObject -Identity $aduser.DistinguishedName -TargetPath $OUTransfer  
 }