需PowerShell脚本实现AD中新建计算机对象创建后立即移动到新OU

以下3种方案可根据你的实际场景选择：

方案1：轮询AD查询+超时控制（改造成本最低） #

• 实现逻辑：VM部署任务触发后，按固定间隔查询默认Computers OU下是否存在对应名称的计算机对象，查询到后立即执行移动操作，同时设置最大超时时间避免脚本无限卡死。不需要改动AD侧配置，直接在现有VM部署脚本中补充即可。
• PowerShell参考代码（需提前安装ActiveDirectory模块）：

# 自定义参数配置
$vmHostname = "待部署VM的计算机名"
$targetOU = "OU=业务服务器,OU=华东区,DC=corp,DC=yourdomain,DC=com"
$defaultComputersOU = "CN=Computers,DC=corp,DC=yourdomain,DC=com"
$checkInterval = 10 # 每次查询间隔10秒，可自行调整
$maxWaitSeconds = 1800 # 最大等待30分钟，可自行调整

$startTime = Get-Date
$targetComputer = $null

while ((Get-Date) -lt $startTime.AddSeconds($maxWaitSeconds)) {
    # 仅查询默认Computers OU下的计算机对象
    $targetComputer = Get-ADComputer -Filter "Name -eq '$vmHostname'" `
        -SearchBase $defaultComputersOU `
        -SearchScope OneLevel `
        -ErrorAction SilentlyContinue
    if ($targetComputer) {
        # 找到对象后执行移动
        Move-ADObject -Identity $targetComputer -TargetPath $targetOU
        break
    }
    Start-Sleep -Seconds $checkInterval
}

if (-not $targetComputer) {
    throw "等待超时，未在默认Computers OU中找到计算机对象：$vmHostname"
}

# 后续依赖移动完成的任务写在下方

• 适配场景：单次/小规模VM部署，不想改动现有域控侧配置的场景。

方案2：AD事件监听自动触发（响应最快，适合大规模部署） #

• 实现逻辑：在有权限的管理主机上运行常驻监控脚本，监听AD的安全事件ID 4741（计算机账户创建事件），当检测到新创建的计算机对象位于默认Computers OU、且创建者为VMware部署用的服务账号时，自动执行移动操作。
• 前置要求：需要给监控脚本的运行账号授予AD事件日志读取权限、对应OU的计算机对象移动权限。
• 适配场景：批量自动化部署场景，不需要每个VM部署脚本单独加等待逻辑。

方案3：直接指定域加入OU（优先推荐，从根源避免移动需求） #

• 实现逻辑：修改VMware部署脚本的域加入配置，直接指定计算机对象的创建OU，从根源避免对象进入默认Computers OU，完全不需要额外移动逻辑。如果使用VMware的Customization Specification自定义规范，直接在域加入配置项中填写目标OU路径即可。
• PowerCLI修改自定义规范参考代码：

Get-OSCustomizationSpec -Name "Windows Server 2022 通用模板" | 
Get-OSCustomizationNicMapping | 
Set-OSCustomizationNicMapping -Domain "corp.yourdomain.com" `
    -DomainUsername "corp\域加入服务账号" `
    -DomainPassword "服务账号密码" `
    -OUPath "OU=业务服务器,OU=华东区,DC=corp,DC=yourdomain,DC=com"

• 适配场景：所有支持自定义域加入参数的部署场景，流程最简洁无额外开销。

内容的提问来源于stack exchange，提问作者jeff4765