在windows 2008的域中删除一个OU组织单位,提示您没有足够的权限删除,或则该对象受保护,以防止意外删除.我是用域中的Administrator登录的,为什么还没有权限?
 
回答：根据您的描述，您在windows server 2008的DC上想要删除一个OU,但是操作失败,提示您“没有足够的权限删除,或则该对象受保护,以防止意外删除”. 您进行该操作的时候使用的是 “Administrator”.

分析:
====
您这个情况有几个可能会造成这个问题
1. OU创建的时候被设置了 “删除保护” (最有可能的原因)
2. UAC打开了,您进行的操作并不是已管理员身份进行您看到的文章来自活动目录
3. 你登录的 “administrator”身份并不是域管理员.

根据以上3个情况,分别可以用以下方法解决.
建议:
=====
1. OU的删除保护.
a) 使用域管理员身份登录dc,
b) 运行 “dsa.msc”
c) 右键您想要删除的OU选择 “属性”
d) 点击 “对象”选项卡
e) 取消选项 “防止对象被意外删除”
f) 应用设置,然后尝试删除OU

2. UAC:您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

a) 使用域管理员身份登录dc
b) 运行 “regedit”
c) 展开 “HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Policies \System”
d) 双击 “EnableLUA” 并且把值改成0
e) 这样就禁用了UAC,禁用UAC需要重启计算机才能生效

3. 当前用户身份:
a) 使用administrator帐户登录
b) 运行 “cmd”
c) 输入 “whoami /all”
d) 检查至少有以下两行
LZH03\Domain Admins                          Group            S-1-5-21-4200050504-1929379026-1887727018-512 Mandatory group, Enabled by default, Enabled group

Mandatory Label\High Mandatory Level         Unknown SID type S-1-16-12288 Mandatory group, Enabled by default, Enabled group,Local Group
注意: 其中的第一行的域名和SID会根据你的域情况改变. 第二行应该是完全一致的.
 
e) 如果少了其中任何一个的话,运行 “dsa.msc”
f) 找到账户 “administrator”,右键并点击 “添加到组”
g) 输入 “domain admin”
h) 应用设置并且注销.
 
如果您在dsa.msc里面的右键属性里没有对象的选项卡.应该是没有打开高级选项造成的.您按照以下方法.

1. 用域管理员身份登录DC
2. 运行 “dsa.msc”
3. 按 “alt+v”
4. 选择 “高级选项”
5. 再右键需要删除的OU点 “属性”
6. 这时候您就会看到 “对象”的选项卡了.

没有足够的权限删除OU的相关文章请参考
电脑加入域如何直接进入某个OU
活动目录组织单元排序规则
没有足够的权限删除OU
组织单元OU委派的常见问题
---gnaw0725