Skip to main content

无法删除Windows Server AD中的ou

分类:  Windows Server 标签:  #Windows 发布于: 2025-02-18 14:33:42

今天尝试删除Azure Domain Service中的一个Azure HDInsight ESP集群自动创建的ou, 删除的时候发现无论如何也删除不掉,报错误信息:

Error: You do not have sufficient privileges to delete HdiOu111c3xxxx, or this object is protected from accidental deletion

如下图:


开始我以为是权限问题,仔细检查并确认了不是权限问题,而是由于在创建这个ou时,这个对象被加上了保护,无法删除,必须去除这个保护才有可能删除,步骤如下:

  1. 启动Active Directory Users and Computers ( by command das.msc), 在主菜单上,选择view, 然后选择Advanced Features, 如下图:



  2. 找到需要删除的ou, 点击右键,选择Properties, 在新打开的对话中上侧的tab上选择Object, 可以看到该界面上有一个选项Protect object from accidental deletion, 取消这个选项,如下图:



取消该选项后,就可以删除该ou了。