WDS+MDT网络启动自动部署windows（十八）MDT 移动OU组织单位

简介

加入域时，如果计算机已存在，且OU设置不一致，可能会导致计算机孤立。

使用 Windows 10 （Windows 10） 刷新 Windows 7 计算机 - Windows 10 |Microsoft学习

在刷新过程中，部署共享规则中指定的域加入详细信息将用于将计算机重新加入域。如果 Windows 7 客户端在与 MachineObjectOU 指定的 OU 不同的 OU 中进行域 jonied，则域加入过程最初将失败，然后在不指定 OU 的情况下重试。如果指定的域帐户（例如：MDT_JD）具有限制为特定 OU 的权限，则域加入最终将失败，刷新过程将继续进行，并且客户端计算机对象将在 Active Directory 中孤立。在当前指南中，计算机对象应位于 Contoso > Computers > Workstations 中。 使用 Active Directory 用户和计算机控制台查看计算机对象的位置，并在需要时移动它们。若要诊断 MDT 域加入错误，请参阅客户端计算机上 C：\Windows\Temp\DeploymentLogs 目录中的ZTIDomainJoin.log。

即使我们全新安装，也会有这样的问题。

解决方案

型号有个大佬给出了一个补丁。

MDT 2013: Moving Computers Into Correct OU on AD Join – the STONYWALL blog

代码

将计算机移入正确的OU

# Script to move the computer object in AD to the OU supplied as a variable.
# Place powershell script in %ScriptRoot% (DeploymentShare\Scripts\) folder.
# Example Command line: Powershell.exe -NoProfile -ExecutionPolicy bypass -file MoveToOU.ps1 "%MachineObjectOU%"

$OU = $args[0]

try {
    $CompDN = ([ADSISEARCHER]"sAMAccountName=$($env:COMPUTERNAME)$").FindOne().Path
    $CompObj = [ADSI]"$CompDN"
    $CompObj.psbase.MoveTo([ADSI]”LDAP://$($OU)”)
}
catch {
    $_.Exception.Message ; Exit 1
}

实验记录

测试换组织单位的安装结果。

该计算机目前在技术部，数据库我改成了技术组，重装一下看看，自动进入哪个组织单位OU