Como apagar um antigo usuário administrador do SBS2011?

Question

Estou tentando remover um antigo usuário administrador de nosso domínio do SBS 2011. Ao tentar excluí-lo do Console do SBS 2011 Standard , recebo "Acesso negado".

Eu li op neste caso em um número de sites . Uma sugestão popular parece ser redefinir o valor AdminCount na propriedade do usuário via ADSIedit.

Eu fiz isso, mas ainda não consigo remover o usuário do domínio.

Além disso, tentei excluí-lo com outras contas de usuário, também concedendo permissões completas ao usuário administrador. Eu tentei remover o usuário do console do gerenciador do Active Directory, sem dados. A mensagem de erro que recebo quando se tenta excluir o usuário do gerenciador de AD é: "Você não está autorizado a excluir ou este objeto está protegido contra remoção acidental"

O que mais eu posso tentar remover esta antiga conta de administrador?

Editar: Essa pergunta é única da duplicada mencionada, porque é o SBS2011 / Server 2008 com uma conta de usuário protegida. A resposta na duplicada mencionada descreve como remover uma conta de usuário local no Windows 10. Esta pergunta pretende remover uma conta de administrador de domínio do SBS 2011.

    

Answer 1

Eu resolvi isso dando ao usuário Administrador do servidor local controle total sobre o objeto do usuário no Active Directory - Usuários e Computadores.

Para fazer isso, acesse:

Active Directory - Users and Computers => domain.local => MyBusiness => Users => SBSUsers.

Em seguida, clique com o botão direito do mouse no seu usuário e selecione properties = > Selecione a aba "Segurança". Em seguida, adicione o usuário Administrador à lista de usuários e grupos e dê a ele controle total (verifique se todas as caixas de seleção estão marcadas).

Além disso, quando você tem esse problema, é necessário verificar se a configuração "Impede que esse objeto seja apagado acidentalmente" está desmarcada na guia Objeto da mesma janela.

    

Answer 2

• eu fiz isso através do ADSI Edit
• ADSI Edit como administrador
• Mais ações se conectam a
• Abrir (ok)
• Abra o DC="DomainName" como
• Open OU = MyBusiness
• Open OU = Usuários

• Abrir OU = SBSUsers

• Clique com o botão direito do mouse em Propriedades, Segurança, Controle total para administradores

• Clique com o botão direito do usuário Excluir

faça isso para cada conta de usuário que você deseja excluir Feito