wordpress   发布时间:2022-04-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了active-directory – 为什么我的用户帐户无法删除Powershell中的AD计算机?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

我在OU = AutoCreatedVMs,OU = Computer中创建了一个计算机帐户.我允许AD Group Join-Move-@R_675_9421@e VM在OU AutoCreatedVMs中创建/删除计算机对象: 我有一个名为svc_jenkins的帐户,并使其成为AD Group Join-Move-@R_675_9421@e VM的成员. 以svc_jenkins身份登录时,我无法从该OU中删除VM:
我在OU = AutoCreatedVMs,OU = Computer中创建了一个计算机帐户.我允许AD Group Join-Move-@R_675_9421@e VM在OU AutoCreatedVMs中创建/删除计算机对象:

我有一个名为svc_jenkins的帐户,并使其成为AD Group Join-Move-@R_675_9421@e VM的成员.

以svc_jenkins身份登录时,我无法从该OU中删除VM:

PS C:\> gci env:username

Name                           Value
----                           -----
USERNAME                       svc_jenkins


PS C:\> Get-ADComputer test


DisTinguishedName : CN=test,OU=AutoCreatedVMs,OU=Computer,DC=duck,DC=loc
DNSHostName       :
Enabled           : True
Name              : test
ObjectClass       : computer
ObjectGUID        : 7dd3b09a-d079-467a-b69f-90a2e30c363d
SamAccountName    : TEST$
SID               : S-1-5-21-1075642099-280362434-2919291742-3630
UserPrincipalName :



PS C:\> Get-ADComputer test|Remove-ADComputer -Confirm:$false
Remove-ADComputer : Access is denied
At line:1 char:21
+ Get-ADComputer test|Remove-ADComputer -Confirm:$false
+                     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : PermissionDenied: (CN=test,OU=Auto...,DC=loc:ADComputer) [Remove-ADComputer],Un
   authorizedAccessException
    + FullyQualifiedErrorId : ActiveDirectoryCmdlet:System.UnauthorizedAccessException,Microsoft.ActiveDirectory.Manag
   ement.Commands.RemoveADComputer

我做错了什么想法?域控制器是Windows Server 2012 R2.

更新我20分钟后再次尝试它并且它有效.没有其他改变.

如果将PowersHell添加到组中时,PowersHell已作为服务帐户运行,则该组成员身份将不会应用于该会话.您是否可以在以后开启新的PowersHell会议时使用它?

大佬总结

以上是大佬教程为你收集整理的active-directory – 为什么我的用户帐户无法删除Powershell中的AD计算机?全部内容,希望文章能够帮你解决active-directory – 为什么我的用户帐户无法删除Powershell中的AD计算机?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。