组织单位(OU)默认启用“防止意外删除”保护,需在AD用户和计算机中启用“高级功能”后,在OU属性的“对象”选项卡中勾选或取消该选项来启用或关闭保护,设置立即生效。
组织单位(ou)默认启用“防止意外删除”保护,这是active directory的安全机制,目的是避免误删ou及其下所有用户、组、计算机等对象。要设置或修改该属性,关键在于通过ad管理工具操作,并确保已启用“高级功能”。
开启高级功能才能看到对象选项
默认情况下,“对象”选项卡在OU属性中是隐藏的。必须先启用高级功能:
- 打开“Active Directory 用户和计算机”
- 点击顶部菜单【查看】→ 勾选【高级功能】
- 此时再右键OU → 【属性】,才会显示“对象”选项卡
设置或取消防止意外删除
在OU属性的“对象”选项卡中:
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能,用于自动化或测试桌面应用。
- 勾选【防止对象被意外删除】→ 启用保护,后续删除会提示权限不足或受保护
- 取消勾选 → 关闭保护,允许正常删除(需有足够权限)
- 点击【确定】保存后,设置立即生效
注意事项与常见问题
该设置不是权限替代项,而是额外防护层:
- 即使拥有“完全控制”权限,若勾选了该选项,仍无法直接删除OU
- 删除前务必确认OU内无重要对象,或已迁移/备份
- 生产环境中建议保持勾选;测试环境可按需关闭,便于快速调整结构
- 关闭后删除OU,系统会提示是否同时删除其全部子对象,不可撤销

















