Active Directory：查明修改对象时拒绝访问的原因

Question

我需要一种通用方法来确定在 AD 中修改/移动/等对象时导致访问被拒绝错误的原因。我知道我可以查看“有效权限”，但不确定哪个权限对应于哪个实际操作。

例如某个OU中的计算机对象具有删除有效权限，但我无法将其移动到新创建的OU。

Answer 1

您可能没有Protect from accedental delition在该 OU 中取消选中选项。