摘要
缺少在 AD 中AMT_OU容器中建立主動目錄電腦物件的帳戶許可權
描述
- Provision AMT - Active Directory 建立物件功能 CreateDSObject 失敗時發生錯誤 -2147016657
- SCCM 顯示我們在 SCCM 中看到的物件為電腦名稱稱 $ime 一段時間，然後會定期切換回電腦名稱稱。
解決方法
- 此錯誤與正在使用的帳戶有關，在 Active Directory 中沒有適當的許可權在 AD 的AMT_OU容器中建立主動目錄電腦物件。
- 在 SCCM 的裝置集合中，它正在拉入原生 OU 的電腦物件和AMT_OU物件。造成此問題的 SCCM 內部的問題仍在管理中，因此有探索方法。其中一種方法可讓您從主動目錄進行系統探索。SCCM 會在主動式目錄中進行頂層掃描，並搜尋所有內容（視其設定方式而定）。正在發生的是正在 Active Directory 中搜尋的帳戶，解決方案是執行掃描的任何帳戶，並拒絕該帳戶存取AMT_OU中的讀取物件。
| 注意 |
這可能會影響此帳戶的其他事項，因此建議為： |
如果您需要進一步的協助，請提供以下問題的解答：
- 在 SCCM 中，哪些帳戶在為 Active Directory 查詢？
- 這個帳戶是否用於其他用途？
- 掃描時，您使用什麼探索方法，可能還有 OU 結構的螢幕擷取畫面？