PHLiGHT Asked: 2013-03-02 12:00:00 +0800 CST2013-03-02 12:00:00 +0800 CST 2013-03-02 12:00:00 +0800 CST Active Directory 中的内置帐户和安全组 772 我的 OCD 部分想要删除所有没有任何成员的组。我不想破坏东西的那部分说让他们一个人呆着。现在我的所有真实用户都在一个特定的 OU 中。 到目前为止，我已将这些帐户留在用户和内置组中 - 如果我删除内置组会有什么破坏？。 active-directory 2 个回答 Voted Best Answer MDMarra 2013-03-02T13:07:43+08:002013-03-02T13:07:43+08:00 你实际上并没有问问题，但我假设你想知道删除内置组，如Account Operators. 而不是问自己“如果我这样做会破坏什么？” 你应该问自己“我会得到什么？” 答案是您将一无所获，因此没有理由这样做。这是问“为什么不呢？”的经典案例。而不是问“为什么？” HostBits 2013-03-02T16:09:32+08:002013-03-02T16:09:32+08:00 如果您真的想看看会发生什么（或者它是否会让您这么做），请设置一个测试环境并进行测试。实际上，正如其他人所指出的那样，这样做没有任何好处，而且我无法想象您的 AD 被对象淹没以至于少数内置组/用户真的有所作为。如果您的 AD 设置具有适当的 OU 结构，您不应该经常看到这些对象...... 至于它会影响什么，请阅读AdminSDHolder 对象。有一个运行的进程会根据 AdminSDHolder 对象检查作为受保护（内置）组成员的对象的 ACL，并使用 AdminSDHolder 对象覆盖对对象所做的更改。如果您能够以某种方式删除这些组，我想您的 PDC 仿真器 FSMO 角色持有者会遇到问题，此后台操作运行（每小时）。 此外，这些内置组在逻辑上对应于 DC 上的本地内置组。 最好不要尝试删除它们，因为它们存在是有原因的。
你实际上并没有问问题，但我假设你想知道删除内置组，如
Account Operators.而不是问自己“如果我这样做会破坏什么？” 你应该问自己“我会得到什么？” 答案是您将一无所获，因此没有理由这样做。这是问“为什么不呢？”的经典案例。而不是问“为什么？”
如果您真的想看看会发生什么（或者它是否会让您这么做），请设置一个测试环境并进行测试。实际上，正如其他人所指出的那样，这样做没有任何好处，而且我无法想象您的 AD 被对象淹没以至于少数内置组/用户真的有所作为。如果您的 AD 设置具有适当的 OU 结构，您不应该经常看到这些对象......
至于它会影响什么，请阅读AdminSDHolder 对象。有一个运行的进程会根据 AdminSDHolder 对象检查作为受保护（内置）组成员的对象的 ACL，并使用 AdminSDHolder 对象覆盖对对象所做的更改。如果您能够以某种方式删除这些组，我想您的 PDC 仿真器 FSMO 角色持有者会遇到问题，此后台操作运行（每小时）。
此外，这些内置组在逻辑上对应于 DC 上的本地内置组。
最好不要尝试删除它们，因为它们存在是有原因的。