Der Zugriff wurde verweigert. (Ausnahme von HRESULT: 0x80070005 (E_ACCESSDENIED)) Löschen von Active Directory-Konto

Question

Ich arbeite an einer Windows-C# -Anwendung, die Active Directory-Konten löschen kann. Die Anwendung wird als Administrator auf dem Produktionsserver ausgeführt. Eine geplante Aufgabe wird alle 15 Minuten ausgeführt.

Ich erhalte diese Störung manchmal:

Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED)) 

Zum Beispiel: Letzte löschen Aufgabe hat 115 Konto erfolgreich entfernt, aber hat es nicht geschafft, 2 Konto zu entfernen, 3 Löschungsversuch für jedes Konto.

Ich habe diesen Fehler nur, wenn ich versuche, bestimmte Konto zu löschen. Es funktioniert die meiste Zeit, aber ich habe keine Ahnung, warum es das manchmal tut.

Answer 1

"Administrator auf dem Produktionsserver": Ist es Administrator auf diesem Server? Oder Domänenadministrator?

Wenn es Domain-Administrator ist, werfen Sie einen Blick auf Active Directory-Benutzer und -Computer bei einem der Problemkonten. Auf der Registerkarte "Objekt" befindet sich ein Kontrollkästchen mit der Bezeichnung "Objekt vor versehentlichem Löschen schützen". Stellen Sie sicher, dass das Kontrollkästchen nicht aktiviert ist.

Ich bin ziemlich sicher, dass diese Checkbox nur eine 'Verweigern' Erlaubnis in den Kontoberechtigungen hinzufügt. Wenn dieses Kontrollkästchen nicht aktiviert ist, überprüfen Sie die Sicherheitsberechtigungen für das Konto. Suchen Sie nach irgendwelchen 'Verweigern' Berechtigungen. Deny hat Vorrang vor Allow.