今日工作小结

今天做删除桌面的时候，选择“在目录中保留账户且在 Active Directory 中保持不变。”选项时，调用的脚本中有 Repair-AcctADAccount -AdminAddress $adminAddr -ADAccountSid @($machine.SID)

这一修复账号操作，不然该账号即使保留在catalog中，但是状态是“已污染”。修复后，状态即更改为“可用”。问题是，我从App中调用和从power shell ISE里直接调用的结果无论如何也不一样，App调用后该账号

未被修复或者说修复失败，依然是“已污染”；而从ISE中直接调用后，该账户状态为“可用”。我一遍遍的测试，对两种情况结果不同的原因实在不得其解，不得不请教同事。经验老道的同事看我直接双击开启App，一眼

发现了问题，说有关账号操作，必须以管理员身份运行才可。顿时茅塞顿开，看来我对账号管理仍然一知半解，有待提高。

 

 

后记：后来发现这个并不是是否使用管理员权限登录App的问题，而是耗时操作Remove-ProvVM时，用了异步调用(RunAsynchronously)。也就是这个删除ProvVm的操作尚未完成，就去Repair对应的ADAccount，

就Repair失败了。

转载于:https://www.cnblogs.com/summer1987/p/6265800.html