今日工作小结

今天做删除桌面的时候,选择“在目录中保留账户且在 Active Directory 中保持不变。”选项时,调用的脚本中有 Repair-AcctADAccount -AdminAddress $adminAddr -ADAccountSid @($machine.SID)

这一修复账号操作,不然该账号即使保留在catalog中,但是状态是“已污染”。修复后,状态即更改为“可用”。问题是,我从App中调用和从power shell ISE里直接调用的结果无论如何也不一样,App调用后该账号

未被修复或者说修复失败,依然是“已污染”;而从ISE中直接调用后,该账户状态为“可用”。我一遍遍的测试,对两种情况结果不同的原因实在不得其解,不得不请教同事。经验老道的同事看我直接双击开启App,一眼

发现了问题,说有关账号操作,必须以管理员身份运行才可。顿时茅塞顿开,看来我对账号管理仍然一知半解,有待提高。

后记:后来发现这个并不是是否使用管理员权限登录App的问题,而是耗时操作Remove-ProvVM时,用了异步调用(RunAsynchronously)。也就是这个删除ProvVm的操作尚未完成,就去Repair对应的ADAccount,

就Repair失败了。

原文地址:https://www.cnblogs.com/summer1987/p/6265800.html