Как удалить бывшего администратора с SBS2011?
Я пытаюсь удалить бывшего администратора с нашего домена SBS 2011. При попытке удалить его из стандартной консоли SBS 2011 я получаю "Доступ запрещен".
Я читал эту статью на нескольких сайтах. Похоже, популярным предложением является сброс значения AdminCount в свойстве пользователя через ADSIedit.
Я сделал это, однако я все еще не могу удалить пользователя из домена.
Кроме того, я попытался удалить его с другими учетными записями пользователей, также предоставив пользователю полные права доступа к нему. Я пытался удалить пользователя из консоли диспетчера Active Directory, без кубиков. При попытке удалить пользователя из диспетчера AD появляется сообщение об ошибке: "У вас нет прав на удаление или этот объект защищен от случайного удаления"
Что еще я могу попытаться удалить эту бывшую учетную запись администратора?
Изменить: Этот вопрос является уникальным из упомянутых дубликатов, потому что это SBS2011/Server 2008 с защищенной учетной записью пользователя. Ответ в упомянутом дубликате описывает, как удалить учетную запись локального пользователя в Windows 10. Этот вопрос предназначен для удаления учетной записи администратора домена SBS 2011.
2 ответа
Я решил эту проблему, предоставив пользователю локального сервера администратора полный контроль над объектом пользователя в Active Directory - пользователи и компьютеры.
Для этого перейдите по ссылке:
Active Directory - пользователи и компьютеры => domain.local => MyBusiness => Users => SBSUsers.
Затем щелкните правой кнопкой мыши на своем пользователе, выберите свойства => выберите вкладку "Безопасность". Затем добавьте пользователя "Администратор" в список пользователей и групп и предоставьте ему полный контроль (убедитесь, что установлены все флажки).
Кроме того, если у вас возникла эта проблема, вам необходимо проверить, не отключен ли параметр "Предотвратить случайное удаление этого объекта" на вкладке "Объект" того же окна.
- Я сделал это через ADSI Edit
- ADSI Редактировать как администратор
- Другие действия подключаются к
- Открыто (ок)
- Открыть DC="DomainName" как
- Open OU = MyBusiness
- Open OU = Пользователи
Open OU=SBSUsers
Правый клик пользователя, Свойства, Безопасность дают полный контроль администраторам
- Щелкните правой кнопкой мыши пользователя Удалить
сделать это для каждой учетной записи пользователя, которую вы хотите удалить Готово