Я пытаюсь удалить бывшего администратора с нашего домена SBS 2011. При попытке удалить его из стандартной консоли SBS 2011 я получаю "Доступ запрещен".

Я читал оп на этом деле на нескольких сайтах. Популярным предложением является сброс значения AdminCount в свойстве пользователя через ADSIedit.

Я сделал это, однако я все еще не могу удалить пользователя из домена.

Кроме того, я попытался удалить его с другими учетными записями пользователей, также предоставив пользователю полные права доступа к нему. Я пытался удалить пользователя из консоли диспетчера Active Directory, без кубиков. При попытке удалить пользователя из диспетчера AD появляется сообщение об ошибке: «У вас нет прав на удаление, или этот объект защищен от случайного удаления»

Что еще я могу попытаться удалить эту бывшую учетную запись администратора?

Изменить: Этот вопрос является уникальным из упомянутых дубликатов, потому что это SBS2011/Server 2008 с защищенной учетной записью пользователя. Ответ в упомянутом дубликате описывает, как удалить учетную запись локального пользователя в Windows 10. Этот вопрос предназначен для удаления учетной записи администратора домена SBS 2011.

|источник

2 ответа2

1

Я решил эту проблему, предоставив администратору локального сервера полный контроль над объектом пользователя в Active Directory - пользователи и компьютеры.

Для этого перейдите по ссылке:

Active Directory - пользователи и компьютеры => domain.local => MyBusiness => Users => SBSUsers.

Затем щелкните правой кнопкой мыши на своем пользователе, выберите свойства => выберите вкладку "Безопасность". Затем добавьте пользователя "Администратор" в список пользователей и групп и дайте ему полный контроль (убедитесь, что установлены все флажки).

Кроме того, если у вас возникла эта проблема, вам нужно проверить, не отключен ли параметр "Предотвратить случайное удаление этого объекта" на вкладке "Объект" того же окна.

|источник
-3
  • Я сделал это через ADSI Edit
  • Редактор ADSI от имени администратора
  • Другие действия подключаются к
  • Открыто (ок)
  • Открыть DC = "DomainName" как
  • Open OU = MyBusiness
  • Open OU = Пользователи

  • Open OU = SBSUsers

  • Правый клик пользователя, Свойства, Безопасность дают полный контроль администраторам

  • Щелкните правой кнопкой мыши пользователя Удалить

сделать это для каждой учетной записи пользователя, которую вы хотите удалить Готово

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .