web-dev-qa-db-ja.com

ADからOUを削除できません。IsCriticalSystemObject属性がTRUE-変更できません

私は最近、顧客の契約を引き継ぎました。以前のITは、SBSサーバーからサーバー2016への移行という中途半端な仕事をしていたようです。

ADには、MyBusinessと呼ばれるOUがあり、これには2つのサブフォルダーSBSComputersおよびSBSUsersがあります。すべてのコンピューターをSBSComputersから最上位のComputers OUに移動しましたが、SBSUsersも同じです。フォルダーは空です。

現在、2つのOUを削除しようとしていますが、それらにはisCriticalSystemObject属性が[〜＃〜] true [〜＃〜]として設定されています。属性をFALSEに設定しようとすると、次のエラーが発生します。

操作に失敗しました。エラーコード：0x2077
不正な変更操作。変更の一部が許可されていません。
00002077：SvcErr：DSID-03190CD8、問題5003（WILL_NOT_PERFORM）、データ0


助けてくれてありがとう、これで髪を引っ張ってくれた！

active-directorywindows-server-2016
5
brentaarnold

現在、2つのOUを削除しようとしていますが、isCriticalSystemObject属性がTRUEに設定されています。

これは、これらがSBSドメイン内の新しいコンピューターおよびユーザーオブジェクトの既定の場所であるためです。 SBSを削除しても、ドメインの作成時にSBSのインストールによって自動的に設定されたという事実は変わりません。これらのOUを削除する場合は、新しいコンピューターとユーザーオブジェクトのデフォルトの場所を変更する必要があります。

http://www.expta.com/2009/03/changing-default-users-and-computers.html

6
joeqwerty

Domaniに割り当てられた新しいユーザー/コンピューターオブジェクトのデフォルトの場所を別のコンテナー/ ouに（再）設定する必要があります。

OU/CN fpr newを設定computers

C:\> redircmp OU=NewComputerOU,DC=domain,dc=tld

OU/CN fpr newを設定sers

C:\> redirusr OU=NeueBenutzerOU,DC=domain,dc=tld

その変更が複製された後、古いOUを削除できます。

4
bjoster