Active Directory。还有其他人有跨 OU 结构的 Everyone 组并且拒绝 deletechild uninherited 吗？

Question

我有一个域名，上面有以下内容，但无法解释为什么要设置它。其他人有这种情况吗？知道为什么要设置它吗？

发现整个 OU 树都具有针对所有人组的 ACL，即：

1. 未继承
2. 仅适用于 OU
3. 明确拒绝 deleteChild、DeleteTree 和 Delete 的变体。

还有其他人在他们的领域看到过类似的东西吗？

1：在此处输入图片描述 https://i.stack.imgur.com/9Ndpx.png

Answer 1

选中“保护此对象免遭意外删除”复选框后，将添加该 ACE 条目。默认情况下，它会添加到新 OU。