首页/系统/Windows 运维速查/Move-ADObject 移动对象到新 OU

Move-ADObject 移动对象到新 OU

把用户/计算机移入目标 OU 以套用对应 GPO:迁移前后用 gpresult 复核策略变化,别让对象“裸奔”在默认容器。

Windows 运维速查系统更新于 2026-10-12
用途移动用户/计算机/组等对象
语法Move-ADObject -Identity <DN> -TargetPath 'OU=...,DC=...'
影响对象所在 OU 即 GPO 作用域,移动=策略换组

常用示例

常用示例
Get-ADUser wxm01 | Move-ADObject -TargetPath 'OU=Sales,DC=corp,DC=local'
# 计算机对象
Get-ADComputer -Identity PC-001 | Move-ADObject -TargetPath 'OU=Workstations,DC=corp,DC=local'
移动对象后让客户端 gpupdate /force 并核对结果,尤其是软件分发与安全基线类 GPO。

易错点

  • 把对象留在 CN=Users 默认容器是常见治理问题(默认策略不覆盖)
  • 移动计算机会影响其适用的策略与登录脚本,窗口期安排

数据来源与参考

  • Microsoft Learn:Move-ADObject
  • Microsoft Learn:GPO 作用域

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌