我只是想在可能发生的事情之前仔细检查一下。 我想将AD中创build的大部分服务帐户移动到另一个OU(清理)。 我知道Exchange服务帐户应该保持放置状态,但是我创build的帐户可以在不破坏任何内容的情况下移动到不同的OU中?
这些将在Windows Server 2012的同一个域中移动。
谢谢
这取决于!
如果它们被Windows本地使用(例如服务或任务调度程序或IIS应用程序池)使用,那么它们可以移动。
但是,如果它们被用作LDAP绑定账户(通常在第三方软件中),那么很有可能硬编码到账户的当前可分辨名称(这将在移动中改变)。
如果可以,请在移动之前validation帐户的使用情况 – 并准备好将其移回以防万一出现问题。