小编Bra*_*ard的帖子

背景

我今天尝试在 Active Directory 中移动 OU 并收到拒绝访问错误。 进一步检查我的 AD 用户帐户后，我获得了移动对象的必要权限（我对正在使用的一组 OU 拥有完全权限），并且在我的 IT 职业生涯中，我在 AD 中多次移动了项目；这也让我第一次遇到这个问题有点奇怪，但仍然如此。

我试过的

• 为我的个人 AD 用户帐户授予对特定 OU 的权限，而不仅仅是 AD 安全组，我是其中的一部分，已经对 OU 拥有权限
• 使用域管理员帐户尝试移动
• 重置我的用户帐户密码，然后注销并打开并打开 AD 并移动 OU
• 尝试连接到不同的域控制器并执行移动
• 尝试通过安装了 RSAT 的不同服务器连接到 AD 并执行移动

所有这些都以失败告终。

问题

当我对两个 OU 拥有完全权限时，为什么不能将 Active Directory 中的一个 OU 移动到另一个 OU？

在 server 2008 R2 中，如果我以管理员模式运行应用程序，子进程是否仍处于相同模式？

我提出这个问题是因为我怀疑应用程序的子进程没有在管理员模式下运行。