1、在AD域里面,新建一个组织单位(OU),注意去掉“意外删除保护”功能。
2、打开菜单栏上的查看,开启高级功能(必须)。
3、右键打开组织单位属性,设置组织单位(OU)的管理者,Administrator。
4、在安全里面添加 Everyone 用户。
5、输入Everyone,检查名称,确定。
6、打开 Everyone 高级权限设置,编辑 Everyone。
7、点击右下角的按钮,全部清除。
8、切换类型,拒绝
9、只选择删除,然后确定。
10、确认。
11、最后应用设置,即可实现组织单位(OU)无法以任何方式删除,即使去掉“意外删除保护”功能。