将所有AD用户从一个OU移动到另一个OU
是一项常见的操作，用于组织和管理Active Directory（AD）中的用户。这个过程可以通过以下步骤完成：
- 打开Active Directory Users and Computers（ADUC）控制台，该控制台是Windows Server操作系统的一部分。
- 在ADUC中，展开域根目录，然后展开“用户”文件夹，找到要移动的OU和目标OU。
- 选中要移动的OU中的所有用户，可以使用Ctrl键进行多选。
- 右键单击选中的用户，选择“移动”选项。
- 在弹出的对话框中，选择目标OU，然后点击“确定”按钮。
- ADUC将会将选中的用户从原始OU移动到目标OU。
这个操作的好处是可以更好地组织和管理用户，使其更符合组织的结构和需求。移动用户到不同的OU可以根据不同的角色、部门或其他分类进行组织。这样可以更方便地应用组策略、权限和其他管理操作。
腾讯云提供了一系列的云计算产品和服务，其中包括与Active Directory相关的产品和服务。例如，腾讯云提供了云服务器（CVM）和云虚拟机（VM）来支持Windows Server操作系统，您可以在上面部署和管理Active Directory。此外，腾讯云还提供了云数据库SQL Server版（CDB for SQL Server）和云数据库Windows版（CDB for Windows）等数据库服务，可用于存储和管理用户数据。
更多关于腾讯云产品和服务的信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
2回答
Active :将用户移动到另一个子OU的委托权限。(同父OU)
windows、active-directory
Active Directory中有以下OU结构：
-Domain
-停用用户
-办公室a
-部门1
-Secotr2
-办事处b
-部门1
-部门2
我遵循这篇文章将移动用户对象的权限委托给一个组。从源OU 'DisabledUsers‘移动到目的地OU 'OfficeA/Sector1’运行良好。
我已经设置了相同的权限，这次是在“OfficeA”中作为源和目标OU，这样这个组就可以将用户从一个子OU移动到另一个子OU，比如从'Sector1‘到'Sector2’。但这失败了，我被拒绝了。
这是因为我在一个OU中将所有权限设置为源和目标吗？我真搞不懂
浏览 0提问于2015-09-30得票数 0
回答已采纳
2回答
Active权限:删除和移动
active-directory、permissions、delegation
我希望我们的服务台能够移动用户帐户，但不能删除它们。以下是我们在受影响的OU上设置的当前权限摘要(这确实允许他们删除用户帐户)：
允许完全控制子代用户对象
允许-创建/删除用户对象-此对象和所有子类对象
如果我通过编辑ACE并取消选中" delete“框来更改顶部行，我就会得到帮助台无法删除用户对象的预期结果。然而，当他们试图在OU之间移动用户时，会出现访问被拒绝的错误。
我想要的有可能吗？微软真的不区分移动和删除吗？
浏览 0提问于2014-12-02得票数 6
回答已采纳
4回答
怎么买云服务器？
云服务器、5折上云
请描述您的问题
标题：腾讯云云产品新购特惠，五折上云！
地址：https://cloud.tencent.com/act/first_purchase?utm_source=portal&utm_medium=cdb&utm_campaign=firstpurchase&utm_term=0110
浏览器信息
Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36
浏览 478提问于2018-03-12
1回答
如何在组策略管理控制台(GPMC.msc)中将计算机或用户添加到OU
active-directory、group-policy、organizational-unit
在我的Windows2008R2域控制器上，我试图将计算机对象添加到GPMC中的组织单元( OU )中，这样我就可以将组策略对象(GPO)应用到该OU中。
在GMPC中，我创建了一个名为NY_Computers的OU。我希望在这个OU中添加AD (Active Directory)中定义的计算机PC_WIN7，但我无法做到这一点。
右键单击NY_Computers OU只允许我创建另一个子OU(不能在哪里创建新计算机或用户或组)。
注意:我可以在AD用户和计算机控制台中这样做，但是我无法创建任何GPO (使用AD用户和计算机)。
我是不是忽略了一些显而易见的东西？
浏览 0提问于2016-08-04得票数 0
3回答
Azure Active Directory作为Azure虚拟机的域控制器
azure、active-directory、azure-virtual-machine、azure-virtual-network、azure-active-directory
Azure Active Directory是Azure提供的“即服务”产品。我已经看到来自Microsoft的文档和内容，声明可以用于SSO和其他Web应用程序进行统一身份验证。
是否可以使用Azure Active Directory作为虚拟网络中Azure虚拟机中的Windows Server AD的替代？我看到在Azure VM上安装Windows Server Active Directory涉及到从powershell和其他东西执行？
浏览 3提问于2013-03-07得票数 31
回答已采纳
1回答
安全组未显示在“标准控制台”中
active-directory、windows-sbs-2011
设置一个新的Windows 2011机器，并注意启动“2011标准控制台”，其中充满了向导，使事情变得简单。在“用户和组”下，它显示了安全组的列表。
当我通过Active Directory用户和计算机添加安全组时，它将不会出现在“标准控制台”页面上，并带有登录时加载的向导。
当我使用“标准控制台”创建安全组时，它会同时出现在“标准控制台”以及Active Directory用户和计算机下。
当通过“标准控制台”加载安全组以对其进行更改时，它在加载之前也会挂起几秒钟。在Active Directory用户和计算机下，它几乎是即时的。
我的问题是，两者之间有什么区别吗？我应该用什么具体的方法吗？
浏览 0提问于2012-01-04得票数 0
回答已采纳
2回答
如何删除孤立域控制器的DNS记录？
windows、windows-server-2008、active-directory、domain-controller
看起来，在过去，有两个不正确地退役的域控制器(DC1和DC2)属于这个域。我总结这一点是基于域的_msdcs.contoso.com DNS区域中的一些剩余记录，主要是NS记录和gc子域下的A记录。
在Active用户和计算机中的OU=Domain Controllers,DC=contoso,DC=com中，或者在Active站点和服务中，我可以按照清理服务器元数据中的建议删除旧域控制器的活动目录对象。
如果我试图使用ntdsutil删除孤立域控制器的元数据，则会得到以下错误：
metadata cleanup: remove selected server dc1
Binding to l
浏览 0提问于2014-05-15得票数 2
回答已采纳
1回答
使用Powershell命令New设置-HomeDrive和-HomeDirectory
windows-server-2003、active-directory、windows-server-2008-r2、powershell
我试图使用命令在AD中创建一个新用户。当我查看用户和计算机gui时，我通过powershell传递的所有参数都会被填充以更正字段，包括HomeDrive和HomeDirectory。
但是，该文件夹不是在共享服务器上创建的，但是在AD gui中手动设置参数时，将创建该文件夹。
那么，我的问题(S)是/are，powershell命令，它是否传递给Active Directory和Active Directory，然后处理其余的？
还是powershell正在处理整个过程，并单独传递目录命令？
P.s活动目录位于server1(Windows2008R2)上，用户共享在server2(Windo
浏览 0提问于2013-01-09得票数 1
回答已采纳
1回答
如何在Windows 2016中将打印机添加到中？
windows、active-directory、printer、windows-server-2016
我有几台打印机，我可以在打印管理中查看。我在其中两个选项中启用了“目录中的列表”选项，但它们不会出现在用户和计算机下。当我选中“目录中的列表”选项时，它们究竟应该出现在哪里？如何使它们出现在Active用户和计算机中，以便将它们移动到我想要的适当的OU中？
浏览 0提问于2017-03-09得票数 2
3回答
如何在使用Active角色和身份验证提供程序时提供ASP.NET窗体身份验证UX？
c#、.net、asp.net、security、forms
是否可以使用此角色提供程序AspNetWindowsTokenRoleProvider和ASP.NET窗体身份验证(通过此MembershipProvider System.Web.Security.ActiveDirectoryMembershipProvider)？
它似乎只适用于<authentication mode="Windows">，是否可以与表单一起使用？
背景--这里的目标是在使用Active Directory作为后端身份验证系统时提供ASP.NET窗体UX。如果有另一种使用内置技术的简单方法，那就太好了，我也很想听听。
更新
我应该说我的身份验
浏览 7提问于2010-04-09得票数 10
回答已采纳
1回答
广告用户通过Powershell中显示为已启用的GUI禁用
active-directory、windows-server-2012-r2、powershell
我试图使用Powershell来审计禁用的AD用户帐户，但是我得到的结果与通过Active Directory Users and Computers在GUI中显示的结果不匹配。
DC是Windows server 2012R2和Powershell版本的4.0。
这只列出了在GUI中标记为禁用的少数用户：
Get-ADUser -Filter 'enabled -eq $false' |Select-Object -Property Samaccountname
这列出了与前面命令相同的用户：
Search-ADAccount -AccountDisabled |Select
浏览 0提问于2019-02-26得票数 0
回答已采纳
3回答
使用PLSQL获取LDAP用户列表
oracle、plsql、active-directory、ldap
数据库应用程序的新要求之一是将用户表的内容与Active Directory中的用户同步。因此，基本上我需要连接到服务器，并从plsql过程中检索用户名列表。
到目前为止，我所取得的成果是使用我自己的凭据连接到活动目录服务器，并查询一些属性。
示例：
ldap_password := '****';
ldap_user := 'cn=me,OU=Users,OU=mygroup,DC=mytown,DC=mycompany,DC=com';
ldap_base := 'OU=Users,OU=mygroup,DC=mytown,DC=my
浏览 3提问于2010-11-08得票数 5
4回答
使用Server 2008中的非管理员帐户管理Active组成员
active-directory、windows-server-2008-r2、user-management、groups
我正在Active域环境中运行Server 2008 R2。
我已经在Active Directory中创建了一个组，并将管理权限委托给了一个用户。
我希望这个用户能够根据需要从该组中添加和删除帐户，这样他们就可以在不授予他们其他权限的情况下执行某种控制措施。
当用户试图访问Active Directory用户&计算机控制台时，它会提示他们输入管理员凭据。他们使用远程桌面访问服务器，因为他们没有Windows 7，防火墙规则禁止使用远程管理工具包。
我不想向他们提供任何级别的管理权限，除非他们从这个组中添加/删除用户所需的最低限度权限。
在这个孤立的环境中，有两个“交谈”服务器，一个域
浏览 0提问于2011-06-24得票数 2
3回答
请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin?utm_source=portal?utm_medium=recommend&utm_campaign=sms&utm_term=1204#cdb_hot
浏览器信息
Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0
浏览 887提问于2017-12-18
2回答
以作为SSO身份提供者的Windows
azure
我们有一些基于.NET的web应用程序。应用程序的用户基础包括注册以检查其账单的移动用户。计划是在我的应用程序中提供单点登录。为此，我们正在探索使用Windows和Active作为我的应用程序用户的身份提供者。我们是否在正确的轨道上使用Windows和Active Directory作为身份提供者？
浏览 3提问于2013-07-29得票数 1
回答已采纳
1回答
实现ASP.Net模拟/委托，从ASP.Net服务器连接到远程Server
asp.net、sql-server、iis、windows-server-2012、kerberos-delegation
我正在尝试使用ASP.NET 4.5/ Server 2016为web应用程序设置模拟/委托。目标是在web应用程序和Server上使用Windows身份验证。
我在Azure上复制了一个类似于将用于生产的设置，但我似乎找不到是什么使模拟不起作用。
Azure VM #1机器名: test- IIS - Server ：Windows 2012，运行IIS8.5并充当Active域控制器
Azure VM #2机器名称: test- SQL - Server ：运行Server 2016的Windows 2016
Azure VM #3机器名称: test-client：Windows 10机
浏览 2提问于2018-03-26得票数 0
2回答
如何构建此LDAP连接字符串？
active-directory、ldap
我正在尝试检索Active Directory中的用户信息，但我发现一些文档记录得很差。例如，我看到的LDAP连接字符串包含一些我不知道其含义的关键字。下面是一个示例：
LDAP://ofmdcoly302.ofm.wa.lcl/ou=employees,dc=ofm,dc=wa
关键字"ou“和"dc”应该表示什么？在我们的例子中，"ou=employees“似乎标识了一个特定的AD节点。然而，当我尝试对上面的目录项执行.FindAll()时，我得到了"A referral returned from the server“。我猜这意味着它无法找到我正在寻找的
浏览 2提问于2012-07-13得票数 5
回答已采纳
7回答
Windows / Active Directory -用户/组
windows、active-directory、active-directory-group
我正在寻找一种方法来找到与特定组相关联的windows登录。我正在尝试向一个工具添加权限，该工具只允许使用以下格式的名称：
DOMAIN\USER
DOMAIN\GROUP
我需要添加active directory格式的用户列表：
ou=group1;ou=group2;ou=group3
我已经尝试添加域\group1，但我得到一个‘用户找不到’错误。
另外还需要注意的是，我不是Lan管理员
浏览 1提问于2008-08-22得票数 5
1回答
Apache - Active授权
linux、active-directory、apache-2.4、ldap、mod-auth-ldap
我在Fedora 34上运行Apache 2.4。
我已经根据Active Directory用户名和密码配置了"ldap_module“和"authnz_ldap_module”的用户授权，这个条目正在工作：
AuthLDAPBindDN "CN=ldap_bind,CN=Users,DC=domain,DC=com,DC=pl"
当我将"ldap_bind“用户移动到AD中的另一个OU并更改配置如下：
AuthLDAPBindDN "CN=ldap_bind,OU=Tech users,OU=MyOU,DC=domain,DC=com,DC
浏览 0提问于2022-05-15得票数 0
回答已采纳
3回答
在我的Powershell脚本中，为什么管理员用户可以看到AD用户对象的"enabled“属性值，而另一个"admin”用户则看不到？
windows、powershell、active-directory
我有一个powershell脚本，它调用Get-ADUser从Active Directory创建用户对象列表。该脚本使用计算用户的Enabled属性(布尔值)的值的逻辑来处理用户列表。
我发现，当脚本以域用户管理员身份运行时，对Enabled属性的评估会起作用。但是，当我以备用域管理员(即，我通过复制管理员用户创建的帐户)的身份运行它时，该脚本无法评估Enabled属性。事实上，它就像属性不存在一样。
下面是说明这个问题的代码。
$users = Get-ADUser -Filter "*" -SearchBase "OU=Customers,OU=STORE1,DC
浏览 0提问于2019-06-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
