Powershell 非 Cmdlet：通过 System.DirectoryServices 命名空间将用户移动到新 OU

Question

我登录到域 Y，并且我希望移动的用户所在的 AD 位于域 X（没有 ADAM 的 Windows 2003 服务器）

如何通过 System.DirectoryServices 将用户 X 从同一域内的一个 OU 移动到另一个 OU命名空间方法？

这就是我已经走了多远：

$user = [System.DirectoryServices.AccountManagement.UserPrincipal]::FindByIdentity($context, $idtype, $sam)

这里没有说明： 用户主体

Answer 1

我已经有一段时间不需要在没有 QAD cmdlet 或 ADAM cmdlet 的情况下执行此操作了，因此这是未经测试的并且是根据记忆，但我认为类似：

$root = [adsi]''
$searcher = New-Object System.DirectoryServices.DirectorySearcher($root)
$searcher.Filter = "(&(ObjectClass=User)(Name=SomeUser))"
$userObject = $searcher.FindOne()
$path = $userObject.Properties.ADSPath
$targetOU = [adsi]("LDAP://OU=Target,DC=SomeDomain,DC=com")
$ADUser = [adsi]($path)
$ADUser.PSBase.moveto($targetOU)

Answer 2

这是另一个解决方案：

# MoveObject
$OuDest=[ADSI] "LDAP://mach:389/ou=Commerciaux,dc=societe,dc=fr" 
$objUODest.MoveHere("LDAP://cn=Mickey,ou=Ventes,dc=societe,dc=fr", “cn=Mickey")

如果

# Rename
$Ou=[adsi] "LDAP://mach:389/ou=Ventes,dc=societe,dc=fr"
$Ou.MoveHere("LDAP://cn=PetitMickey,ou=Ventes,dc=societe,dc=fr", "cn=PetitMickeyBis")

您需要身份验证：

$OuDest = New-Object System.DirectoryServices.DirectoryEntry ("LDAP://FQDN name or @IP",$User,$password)