将服务帐户移动到新的 OU

Question

我只想在可能破坏某些东西之前仔细检查一下。我想将 AD 中创建的大部分服务帐户移动到另一个 OU（进行清理）。我知道 Exchange 服务帐户应该保持不变，但是我创建的那些帐户是否可以在不破坏任何内容的情况下移动到其他 OU？

这些将在 Windows Server 2012 上的同一个域中移动。

谢谢

Answer 1

这取决于！

如果它们被 Windows 原生的东西（比如服务或任务调度程序或 IIS 应用程序池）使用，那么它们就可以移动了。

但是，如果它们被用作 LDAP 绑定帐户（通常在第三方软件中），则很有可能将某些内容硬编码为帐户的当前可分辨名称（该名称会随着移动而更改）。

如果可以，请在移动帐户之前验证帐户的使用方式 - 并准备好将其移回以防万一发生故障。