Можно ли внутрь OU поместить еще несколько?

Question

[shupike]

В Active Directory есть много OU с набором компьютеров внутри. Нужно создать отдельный OU и в него переместить некоторые из существующих (OU). Попытался по аналогии с перемещением рабочих станций между OU - не вышло. Выдается ошибка "Windows cannot move object "OU_name" because: Access is denied". Это вообще возможно сделать или OU могут только на одном уровне находиться в AD?

Answer 1

[AntHTML]

Сами OU вроде копировать/перемещать нельзя, либо помойму только администраторам домена
А вот создавать внутри OU новые OU - можно сколько угодно
Ну и не стоит (не возможно) трогать стандартные OU (users, computers, builtin и т.п.) они должны оставаться в корне домена

Comments

[shupike]

Очень странно - действительно, внутри OU можно создать новый и перебросить туда нужные компьютеры. Но сам OU не дает переместить, хотя я вроде бы администратор :-) Стандартные не трогал даже.

[Кот Абсолютный]

shupike, Скорее всего при создании OU был отмечен флаг "защита от удаления". В этом случае хрен ты OU удалишь, так и будет болтаться :)