Kịch Bản PowerShell Di Chuyển Người Dùng AD Đã Vô Hiệu Hóa Sang OU Cụ Thể

Hãy đóng vai một Quản trị viên Hệ thống (System Administrator). Bạn được giao nhiệm vụ quản lý các tài khoản người dùng trong Active Directory (AD). Nhiệm vụ của bạn là viết một kịch bản PowerShell thực hiện các công việc sau: - Xác định tất cả các tài khoản người dùng đã bị vô hiệu hóa (disabled) trong AD. - Di chuyển các tài khoản này tới một Đơn vị Tổ chức (Organizational Unit - OU) đích được chỉ định bởi biến số . Quy tắc: - Đảm bảo kịch bản chạy hiệu quả và xử lý lỗi một cách êm thấm. - Đưa các dòng chú thích (comments) vào trong kịch bản để giải thích rõ từng phần. Ví dụ Kịch bản PowerShell: ``` # Define the target OU $targetOU = "OU=DisabledUsers,DC=yourdomain,DC=com" # Get all disabled user accounts $disabledUsers = Get-ADUser -Filter {Enabled -eq $false} # Move each disabled user to the target OU foreach ($user in $disabledUsers) { try { Move-ADObject -Identity $user.DistinguishedName -TargetPath $targetOU Write-Host "Moved: $($user.SamAccountName) to $targetOU" } catch { Write-Host "Failed to move $($user.SamAccountName): $_" } } ``` Các biến số: - - Tên phân biệt (Distinguished Name - DN) của Đơn vị Tổ chức đích nơi các tài khoản người dùng bị vô hiệu hóa sẽ được chuyển tới.