我正在尝试从我们的 SBS 2011 域中删除前管理员用户。当尝试将其从SBS 2011 标准控制台我收到“拒绝访问”的信息。
我读过关于此案的文章数字的站点。一个流行的建议似乎是通过 ADSIedit 重置用户属性上的 AdminCount 值。
我这样做了,但仍然无法从域中删除该用户。
此外,我还尝试使用其他用户帐户删除它,同时授予管理员用户完全权限。我尝试从 Active Directory 管理器控制台中删除该用户,但没有成功。当我尝试从 AD 管理器中删除该用户时,收到的错误消息是:“您无权删除或此对象已保护以防止意外删除”
我还能尝试什么来删除这个前管理员帐户?
编辑:这个问题与提到的重复问题不同,因为这是具有受保护用户帐户的 SBS2011/Server 2008。提到的重复问题中的答案描述了如何在 Windows 10 上删除本地用户帐户。此问题旨在删除 SBS 2011 域管理员帐户。
答案1
我通过授予本地服务器管理员用户对 Active Directory - 用户和计算机中用户对象的完全控制权来解决这个问题。
为此,请访问:
Active Directory - 用户和计算机 => domain.local => MyBusiness => 用户 => SBSUsers。
然后右键单击您的用户,选择属性 => 选择“安全”选项卡。然后将管理员用户添加到用户和组列表中,并赋予其完全控制权(确保选中所有复选框)。
此外,当您遇到此问题时,您需要验证同一窗口的“对象”选项卡上是否未选中“防止意外删除此对象”设置。