Wenn ein Computer über die Systemeigenschaften-GUI (sysdm.cpl) einer Domäne beitritt, wird standardmäßig ein Konto im Stammcontainer „Computer“ erstellt. Dies ist der Standardcontainer für alle neuen Computerobjekte in der Domäne.
Technisch gesehen ist der Stammcontainer „Computer“ keine Organisationseinheit (OU) und Sie können ihm keine Gruppenrichtlinien zuweisen. Es ist nur von Stammdomänen-GPOs betroffen, einschließlich der Standarddomänenrichtlinie. Dies könnte möglicherweise unsicher sein, da neue Computer möglicherweise nicht sofort die erforderlichen Sicherheitsrichtlinien von Produktionscomputer-Organisationseinheiten erhalten. Domänenadministratoren müssen die Erstellung neuer Computerkonten im Standardcontainer „Computer“ verfolgen und Objekte manuell in die entsprechenden Organisationseinheiten verschieben.
Ein Domänenadministrator kann die Organisationseinheit für neue Computer mit dem integrierten Befehl „redircmp.exe“ ändern.
Zeigt den aktuellen Standardcontainer für neue Computer an.
` Get-ADDomain | Wählen Sie „ComputersContainer“ aus
Das Attribut wellKnownObjects im Domänennamenskontext definiert tatsächlich die Standardcontainer für neue Objekte.
Um diesen Container in eine andere Ziel-OU zu ändern, geben Sie seinen DistinguishedName im folgenden Befehl an:
redircmp.exe "OU=Workstations,OU=LA,DC=woshub,DC=com"
Überprüfen Sie, ob sich der Standardcontainer für Computer geändert hat.
Ebenso können Sie den aktuellen Standardcontainer für Benutzerkonten finden. Wenn Sie einen neuen Benutzer mit dem Cmdlet New-ADUser (oder anderen CLI-Tools) erstellen, ohne eine Ziel-OU anzugeben, wird das Konto im Stammcontainer „CN=User“ erstellt.
` Get-ADDomain | Wählen Sie „userContainer“ aus
Verwenden Sie den Befehl „redirusr.exe“, um die Standard-OU für neue Benutzerkonten zu ändern:
redirusr "OU=Benutzer,OU=LA,DC=woshub,DC=com"
Diese Befehle ändern die Standardziel-Organisationseinheiten für neue Computer- und Benutzerkonten. Zuvor erstellte AD-Objekte werden nicht automatisch verschoben. Sie müssen manuell mithilfe des ADUC-Snap-Ins oder PowerShell verschoben werden.
*️⃣ Quelllink:
Computer ist einer Domäne beigetreten, New-ADUser, , ADUC,