一句话 之 AD -- AD中的默认的Computers容器不是OU

最新推荐文章于 2025-05-14 10:29:02 发布
原创 最新推荐文章于 2025-05-14 10:29:02 发布 · 3.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解释了在创建域时默认创建的'Computers'容器，并提供了通过命令行重定向计算机和用户加入域时的默认容器的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在创建域时，会默认创建一个名为“Computers”的容器，该容器并不是组织单位OU，而是一种对象类的容器。

不能在这个容器中创建OU，也不能将组策略对象（GPO）连接到这个容器。

 

不过可以通过下面的命令重定向计算机和用户加入域时的默认容器：

-）redircmp "Clients" （Clinents 为承载计算机的OU的DN）

-）redirusr “NewUsers” （NewUsers 为承载用户的OU的DN）

 

AD 组策略 | 服务器管理 | 默认策略
梓芮
02-04 3611
和是 Windows Active Directory 组策略中两个重要的默认组策略对象，分别应用于域控制器和域中的所有计算机。Default Domain Controllers Policy（默认域控制器策略）影响域中的所有域控制器。包括对域控制器上的用户账户、计算机账户以及域控制器本身的安全设置。策略对象主要用于配置域控制器上的安全设置和用户权限。通过这个策略，设置域控制器的安全性，限制对域控制器的访问，并配置域控制器上的账户和密码策略。
ad 做文件服务器 同步,AD 集成 – 同步 AD 群组 - Seafile 服务器用户手册
weixin_29444613的博客
08-06 830
在 4.1.0 版本之后，专业版开始支持从 LDAP 或者 AD 导入(同步)群组到 seafile。工作原理导入或同步的过程是从 LDAP 服务器上的组映射到 seafile 的内部数据库中的组。这个过程是单向的。数据库中对组的任何改变都不会回传到 LDAP；除了“设置成员为组管理员” 之外，数据库中对组的任何更改将被下一个LDAP同步操作覆盖。如果要添加或删除成员则只能在LDAP服务器上执行此...
变更AD中默认的容器命令
weixin_34233421的博客
07-31 297
redircmp "NewComputer" 修改默认计算机账户容器，（NewComputer为对应的容器的FQDN名） redirusr “NewUser” 修改默认用户账户容器，（NewUser为对应的容器的FQDN名） 转载于:https://blog.51cto.com/jackmin/949040...
Active Directory管理：OU结构规划与应用
最新发布
weixin_42589700的博客
05-14 422
本文深入探讨了Active Directory中组织单元（OU）的创建、管理和规划。OU作为域内的逻辑分组，能够有效管理资源和对象，实现灵活的权限分配和继承。通过理解OU的继承设置、组策略应用以及委托行政控制，系统管理员可以高效地管理和维护复杂网络环境的安全性。
批量移动AD,Computer到指定OU
07-01
################################################################# # This script will help to move bulk ad computer accounts into target OU # Written 08/08/15 Casey, Dedeal # Fell free to change use any part of this script # http://www.smtp25.blogspot.com/ ################################################################# #Importing AD Module Write-Host " Importing AD Module..... " import-module ActiveDirectory Write-Host " Importing Move List..... " # Reading list of computers from csv and loading into variable $MoveList = Import-Csv -Path "C:\tool\move-Computer.csv" # defining Target Path #$TargetOU = 'OU=Computers,OU=VA,DC=TekPros,DC=com' $countPC = ($movelist).count Write-Host " Starting import computers ..." foreach ($Computer in $MoveList){ Write-Host " Moving Computer Accounts..." Get-ADComputer $Computer.CN | Move-ADObject -TargetPath $Computer.TargetOU } Write-Host " Completed Move List " Write-Host " $countPC Computers has been moved " 官方文档：https://gallery.technet.microsoft.com/scriptcenter/Move-AD-Computer-Object-4ed2c5f8 https://gallery.technet.microsoft.com/scriptcenter/Move-AD-Computer-Object-4ed2c5f8#content
Computers
古古天的博客
08-28 1059
Description   Everybody is fond of computers, but buying a new one is always a money challenge.  Fortunately, there is always a convenient way to deal with. You can replace your computer and
将CN=Computers 重定向到管理员指定的组织单元 OU
weixin_34301307的博客
04-17 291
当你需要计算机加入域不进入COMPUTER 容器中，直接到你想要的OU 中，可以采用以下方法 1. 使用域管理员账号登录域 2. 打开命令行工具： 运行 redircmp OU=mycomputers,DC=company,DC=com 或检查帮助： C:\Program Files\Support Tools>redircmp /? 使用方法: redir...
重定向Windows Server 2003域中的域户和计算机容器
weixin_33774308的博客
04-28 129
安装在新的和升级的基于 Windows Server 2003 的计算机上的 %SystemRoot%\System32 文件夹中。例如，要在 CORP.COM 域中将使用下层 API（如 Net User）创建的用户的默认位置更改为 OU=Users OU 容器，请使用以下语法： C:\windows\system32>redirusr ou=myusers,DC=...
PS AD命令系列 之new-adcomputer命令！
技术与管理的平衡木-
09-12 4313
New-adcomputer和new-aduser 主要是对象的不同，Adcomputer是活动目录的计算机对象，而aduser 是用户。计算机的对象相对有比较少的对象，当我们创建计算机对象的时候就没有需要特别多一些属性设置，所以创建起来也非常简单。我们先来个简单的场景，就是在OU名称为IT的下面创建计算机名称为xupengComputer1的对象，我们执行下面的命令就可以创建了：New-ad
ad用户和计算机没有组织单位,二、Windows Server 2016 AD 组织单位、组、用户的创建...
weixin_34546240的博客
06-20 732
简介：组织单位简称OU，OU是(Organizational Unit)的缩写，组织单位是可以将用户、组、计算机和组织单位放入其中的容器。是可以指派组策略设置或委派管理权限的最小作用域或单元。建立步骤一、组织单位的创建1)打开服务器管理器，点 工具》Active Directory用户和计算机》sunliming.cn(域名)，鼠标右键》新建》组织单位2)输入名称，点确定；二、组的创建1)打开服务...
AD域相关理解（资料来自于网络）
潘晓宇(panxiaoyu)的专栏
10-20 5731
●AD域中组织单位和组的区别     组(group)和组织单元(ou)有很大的不同。     组主要用于权限设置，而组织单元则主要用于网络构建；     另外，组织单元只表示单个域中的对象集合（可包括组对象），而组可以包含用户、计算机、本地服务器上的共享资源、单个域、域目录树或目录林。     组织单位是ou，组是group；前者是个目录，后者用来设置权限。     组织单元是域中包含
域控-笔记二（域权限，域组，域管理，Kerberso 协议）
热门推荐
5L2g556F5ZWl77yf
11-23 2万+
文章目录一. 域环境搭建1.1 添加AD功能1.2 安装1.3 部署二. 如何加入域2.1 加入域2.2 域中主机登录2.3 退出域2.4 添加域用户三. 域权限3.1 A-G-DL-P策略3.2 组几个比较重要的域本地组几个比较重要的全局组、通用组的权限四. 域管理4.1 域用户账户的管理五. Kerberso 协议5.1 组件5.2 认证流程5.3 详细过程AS_REQ & AS_REPTGS_REQ & TGS_REPAP-REQ & AP-REPPAC5.4 Kerberos
当电脑加域控后，自动移入指定的OU
weixin_42494218的博客
03-13 1798
当电脑加域控后，自动移入指定的OU
网络安全学习（八）域
m0_56413004的博客
05-20 1645
域（Domain） 集中/统一管理 内网环境 1）工作组：默认模式，人人平等 2）域 人人不平等，集中管理，统一管理 域的组成 1）域控制器：DC（Domain Controller） 2）成员机 域的部署 1）安装域控制器——就生成了域环境 2）安装了活动目录——就生成了域控制器 3）活动目录：Active Directory = AD 活动目录 特点：集中管理/统一管理 组策略GPT 部署安装活动目录 以win 2008演示 右键计算机——管理——角色 添加角色
域里的computers里的电脑怎么在新创建组织单位里计算机显示,Windows Server 2016 域控制器添加用户...
weixin_36352023的博客
07-28 1364
企业部署域控制器是有利于IT运维，使得权限集中、安全性加强、权限分明、方便用户共享文件；总之对于运维来说好处大大的。建立好了域控制器和辅助域控制器，剩下的就是要把客户端加入到域控制器，不然这个域控制器也是个摆设。0x01 域控制器在主域控制器 → 服务器管理 → 工具 → Active Directory用户和计算机0x02 域计算机打开Active Directory用户和计算机，只有两台已经加...
LDAP基础：AD：运行在容器中的Active Directory服务
知行合一 止于至善
08-30 3314
这篇文章介绍一下一个用于使用容器化方式验证微软的Active Directory的方式，可以通过容器化的方式启动AD的服务，但是镜像到目前为止已经四年没有更新了，但经过验证，发现还可以用，在本地需要搭建测试环境的时候，可以考虑使用这个镜像凑合一下。
ad域用户和计算机丢失,清理AD域无效计算机帐户
weixin_42128988的博客
06-16 1358
清理活动目录 AD域计算机无效帐户。企业环境中，AD 使用时间长了之后， 客户端肯定会有系统崩溃， 系统重装的事件； 此类事件多了之后， 我发现AD 中的computers下， 有很多无效的计算机帐户， 我自己重装做的PC ， 我很清楚是哪些； 但其他人重装的， 我就不是很清楚了， 无法确定他们的PC 是否会重新接入内部AD 网络。这样的情况， 给网络中心管理PC 带来了一定的麻烦。 如何清理这些...
Windows 08R2_AD图文详解
weixin_34227447的博客
05-03 481
目录 目录 软件环境 Active Directory域服务 AD的应用 创建ADDS域 使用Windows窗口来创建ADDS域控制器 使用Powershell来创建ADDS域控制器 检查ADDC域控制器是否安装成功 添加新的管理工具 创建额外域控制器 使用Windows窗口界面来安装额外域控制器 使用Powershe...
Windows 2003 AD：连接GPO管理组策略与容器应用
本章节详细介绍了如何在AD域扩展下创建已连接的组策略目标，以便有效地应用于容器（如域、组织单位（OU）或站点）。以下是关键知识点的概述： 1. **组策略的作用**： - 组策略允许管理员进行集中化的策略管理，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值