奇怪的Quest PowerShell错误

Question

移动-QADObject: 0000202B: RefErr: DSID-031007EF，数据0，1个接入点

当我尝试执行以下操作时，会出现此错误：

Move-QADObject -identity $results_ep.dn -NewParentContainer "OU=Users,OU=AB,DC=domain,DC=local" -Credential $cred_ep

我从域A运行此脚本，对象应该移动到的目标域是域B(因此是凭据)。

有人知道怎么回事吗？

Answer 1

Active Directory中的默认树不是OU=Users,dc=domain,dc=com，而是cn=Users,dc=domain,dc=com ( CN=，而不是用户的OU= )。

尝试使用CN=Users更改OU=Users

编辑：

更好地理解您的问题我刚才看到您希望将对象从get-help move-qadobject移动到不同的域

..。省略..。使用此cmdlet可以在Active Directory域内的容器之间移动对象(此cmdlet无法将对象移动到其他域)。..。省略..。

要使用Quest.ActiveRoles.ADManagement sanp-in执行此操作，请阅读here。

如果您在Windows Server 2008 R2 DC中，则可以使用名为Active Directory的module模块在不同的域中移动

Move-ADObject -Identity "CN=Mary Vick,OU=Accounting,DC=SS64,DC=com" -TargetPath "OU=Accounting,DC=Europe,DC=SS64,DC=com" -TargetServer "server64.europe.SS64.com"

我认为更好的方法是使用原生的微软命令行，比如ADMT