Não é possível mover a conta do computador para novo ou depois de movê-la uma vez

Question

Eu aloquei os seguintes direitos a um grupo de usuários à UO pai: Permitir criar / excluir objeto de computador Permitir leitura Permitir gravar todas as propriedades.

Agora, isso permite que eles movam objetos de computador como eu esperava. No entanto, quando eles vão para mover o objeto de computador pela segunda vez, eles não têm direitos para fazê-lo.

Estou faltando alguma coisa?

    

Answer 1

Não conhecendo sua estrutura de UO, aconselho-o a verificar estas coisas:

1. A seção "Aplica-se a" das suas ACEs de permissão. Deve ser "Esta pasta, subpastas e arquivos"
2. Verifique se a opção "Proteger contra exclusão acidental" está marcada na guia Objeto da conta do computador. Esta caixa de seleção adiciona DENY ACEs explícitas na ACL do objeto que têm precedência.

Além disso, o usuário IIRC que move o objeto deve ter permissão "delete" na UO atual.