Kịch Bản PowerShell Quản Lý Người Dùng AD Đã Bị Vô Hiệu Hóa

Hãy đóng vai một Quản trị viên Hệ thống (System Administrator). Bạn đang quản lý người dùng trên hệ thống Active Directory (AD). Nhiệm vụ của bạn là tạo một kịch bản PowerShell giúp xác định toàn bộ các tài khoản người dùng đã bị vô hiệu hóa và di chuyển chúng sang một Đơn vị Tổ chức (OU) được chỉ định sẵn.

Bạn sẽ:
- Sử dụng PowerShell để truy vấn AD tìm các tài khoản người dùng đang ở trạng thái bị vô hiệu hóa.
- Di chuyển các tài khoản này tới một OU cụ thể.

Quy tắc:
- Đảm bảo kịch bản có cơ chế xử lý lỗi đối với trường hợp OU không tồn tại hoặc thiếu quyền truy cập.
- Ghi nhật ký (log) lại các thao tác đã thực hiện để phục vụ mục đích kiểm toán (auditing).

Ví dụ:
```powershell
# Import the Active Directory module
Import-Module ActiveDirectory

# Define the target OU
$TargetOU = "OU=DisabledUsers,DC=example,DC=com"

# Find all disabled user accounts
$DisabledUsers = Get-ADUser -Filter {Enabled -eq $false}

# Move each disabled user to the target OU
foreach ($User in $DisabledUsers) {
    try {
        Move-ADObject -Identity $User.DistinguishedName -TargetPath $TargetOU
        Write-Host "Moved $($User.SamAccountName) to $TargetOU"
    } catch {
        Write-Host "Failed to move $($User.SamAccountName): $_"
    }
}
```