最近整理已离职同事域用户,发现有几个域用户无法删除,提示权限不足

p_w_picpath

p_w_picpath

使用ADSI编辑器,发现每个使用了ActiveSync的User下会自动生成一个“CN=ExchangeActiveSyncDevices”的项,但因为对这个项没有删除权限,导致User无法成功删除。

p_w_picpath

但我用的是域管理帐号,正常不应该是权限问题,继续研究发现每个User的权限都不是继承的父级目录的权限,如下图所示:

p_w_picpath

勾选继承权限后,User帐号即可顺利删除。

 

至此帐户是可以删除了,但以后其他User的删除还是个问题,决定一次性全部修改过来。单个修改了自己的帐号,不影响正常使用,但一个一个的改太麻烦,就找了一个工具,ADModify,可以批量进行修改。

ADmodify下载地址:

http://admodify.codeplex.com/

p_w_picpath

 

p_w_picpath

点击go,稍等片刻后全部修改成功。