[Win2016] Windows AD 고급 기능 사용하여 조직 단위 삭제하기 [실수로 삭제되지 않도록 개체 보호]

Windows AD 고급 기능 사용하여 조직단위 삭제하기

- 조직 구성 단위는 관리 권한을 위임하고, 특정 개체 집합에 그룹 정책을 적용하기 위해 사용되기 때문에 Active Directory에서 중요한 요소 중 하나다. 따라서, 조직 구성 단위를 생성할 때 삭제되지 않도록 하는 옵션도 있으며 일반적으로 삭제하는 것이 불가능하다. 숨겨진 기능을 활성화해야하는데 이 내용을 정리했다.

---

목차

0. 조직 구성 단위 생성 전 체크 해제

1. 조직 구성 단위 확인

2. 조직 구성 단위 삭제

3. 조직 구성 단위 삭제 완료

---

0. 조직 구성 단위 생성 전 체크 해제

- 조직 구성 단위를 삭제할 수 있도록 설정하고 싶으면, 생성 전에 [실수로 삭제되지 않도록 컨테이너 보호]의 체크 박스를 클릭하여 해제하고 생성하면 삭제를 할 수 있다. 그러나, 만약 컨테이너를 보호하면서 추후에 삭제하고자 할 때, 기존의 조직 구성 단위를 삭제하길 원한다면 다음으로 넘어가자.

 

1.  조직 구성 단위 확인

1.1) 삭제해보기

-  한 기업에서 Marketing 부서가 공중분해되어 필요없어졌기 때문에 해당 조직 구성 단위를 삭제한다고 가정해보자. 이제는 AD Domain Controller에서 관리할 필요가 없기 때문에 삭제를 진행하고자 한다.

 

 - 하지만, 삭제할 수 없는 권한이라는 경고창과 함께 삭제가 불가했다. 이를 위해서는 고급 설정이 필요하다.

Marketing을(를) 삭제할 충분한 권한이 없거나 개체가 실수로 삭제되지 않도록 보호되어 있습니다.

 

2. 조직 구성 단위 삭제

2.1) 고급 기능 활성화

 - 삭제할 수 없는 조직 구성 단위를 삭제하기 위해서는 고급 기능을 활성화해야한다. [보기] 를 클릭하면 [고급 기능]이 보인다. [고급 기능]을 누른다.

 

2.2) 개체 보호 해제

- 그러면, 이전에 보이지 않았던 조직 구성 단위들이 보인다. 이제 삭제하고자 하는 조직 구성 단위의 속성으로 들어가서 [개체] 탭으로 진행하면 [실수로 삭제되지 않도록 개체 보호] 가 보인다. 체크 박스를 해제하여 삭제할 수 있도록 권한을 부여한다.

 

 

3. 조직 구성 단위 삭제 완료

- 이제는 조직 구성 단위 삭제가 가능하다. [고급 기능] 활성화를 끄려면 다시 [고급 기능]을 클릭하여 해제하면 된다. 

---