AD 서버 , 그룹 또는 OU 삭제 에러 문제 해결 방법

AD서버 그룹을 정리하다 보니 사용하지 않는 그룹이 생겼다. 그래서 삭제하려고 했더니..

"you do not have sufficient privileges to delete or this project or this object is protected from accidental delection"

이라는 에러창이 나타났다. 한마디로 권한이 없거나 객체가 선택적 보호를 받고 있다는 것이었다.

 

you do not have sufficient privileges to delete or this project or this object is protected from accidental delection

그렇다면 , 권한을 줘야 하거나 보호 받는 상태를 해제해야 할 것이다. 

나는 이미 admin 권한으로 로그인 한 상태로 권한을 더 이상 줄 수있는게 없다.

아무래도 객체가 보호를 받는 상황이 맞는거 같아 이 부분을 확인하기로 하였다.

좀 검색해보니 같은 현상을 겪은 사람이 제법 있는듯 했다.

social.technet.microsoft.com/Forums/ie/en-US/d017076c-6678-48e3-93c8-940579af2bb5/admins-sporadically-getting-quotyou-do-not-have-sufficient-privileges-to-delete?forum=winserverDS

Admins sporadically getting "You do not have sufficient privileges to delete " but they have sufficient permissions to

이 정보를 토대로 직접 실행해 보았다.

AD 화면에서 View > Advanced Features 를 선택한다. 그러면 디렉터리가 추가로 보이게 된다.

Advanced Features를 클릭

 

 

 

 

 

 

 

그리고 원하는 객체를 우클릭 > Properties를 선택한다.

Properties를 클릭

Object 탭에 설정을 확인해 보면 , "Protect object from accidental deletion"에 체크가 되어 있는 것이 보인다.

즉, 실수로 객체를 삭제되지 않도록 보호 한다는 것이다. 이 부분의 체크를 해제 한다.

 

체크를 하고 나니 별다른 문제 없이 삭제 되었다.

실수로 삭제됨을 방지 하기 위해 있는 기능이라 문제가 생겼다고 할 수 없다. 

오히려 좋은 기능이라고 생각 된다.

 

 

순서요약

1. Active Directory 화면(cmd - dsa.msc) > View > Advanced Features 선택

2. 제거 하려는 객체 선택 , 우클릭 > Properties 선택

3. Object > Protect object from accidental delection 체크 해제

4. 삭제