Можно ли внутрь OU поместить еще несколько?

Question

[shupike]

В Active Directory есть много OU с набором компьютеров внутри. Нужно создать отдельный OU и в него переместить некоторые из существующих (OU). Попытался по аналогии с перемещением рабочих станций между OU - не вышло. Выдается ошибка "Windows cannot move object "OU_name" because: Access is denied". Это вообще возможно сделать или OU могут только на одном уровне находиться в AD?

Answer 1

[AntHTML]

Сами OU вроде копировать/перемещать нельзя, либо помойму только администраторам домена
А вот создавать внутри OU новые OU - можно сколько угодно
Ну и не стоит (не возможно) трогать стандартные OU (users, computers, builtin и т.п.) они должны оставаться в корне домена

Comments

[shupike]

Очень странно - действительно, внутри OU можно создать новый и перебросить туда нужные компьютеры. Но сам OU не дает переместить, хотя я вроде бы администратор :-) Стандартные не трогал даже.

[Кот Абсолютный]

shupike, Скорее всего при создании OU был отмечен флаг "защита от удаления". В этом случае хрен ты OU удалишь, так и будет болтаться :)

[MushroomX]

Кот Абсолютный, это фиксится, но неочевидно. Жмешь в оснастке сверху Вид - и галку на Дополнительные компоненты. Оснастка обновится и появятся куча разделов, которые раньше не отображались. Причем также и в свойствах объектов появятся новые вкладки.
Вот теперь можно открыть свойства нужного OU которые не перемещается/удаляется и на вкладке Объект снять галку с защиты от случайного удаления.
Главное, если там чтото важное есть, то лучше потом галку на место таки вернуть )

Answer 2

[MushroomX]

Жмешь в оснастке Пользователи и Компьютеры сверху Вид - и галку на Дополнительные компоненты. Оснастка обновится и появятся куча разделов, которые раньше не отображались. Причем также и в свойствах объектов появятся новые вкладки.
Вот теперь можно открыть свойства нужного OU который не перемещается/удаляется и на вкладке Объект снять галку с защиты от случайного удаления.
Главное, если там чтото важное есть, то лучше потом галку на место таки вернуть после переноса в другое место )