Active Directory 中嘗試刪除使用者/電腦帳號時跳出「拒絕存取」或「物件受保護無法刪除」，是因為該物件啟用了「防止意外刪除」保護屬性。解決方法是開啟 ADUC 進階功能，取消勾選即可。
操作步驟
- 開啟 Active Directory 使用者與電腦（Win+R →
dsa.msc）。
- 選單列 → 檢視 → 勾選 進階功能（Advanced Features）。
- 找到目標帳號（使用者/電腦/OU），右鍵 → 內容。
- 切換到 「物件」 標籤（啟用進階功能後才會出現）。
- 取消勾選 「防止物件被意外刪除」（Protect object from accidental deletion）。
- 確定 → 關閉內容視窗。
- 再次右鍵該帳號 → 刪除 → 確認刪除。
補充說明
- 此保護屬性預設**不勾選**，通常是手動勾選或某些佈建腳本自動加上。
- OU（組織單位）若啟用此保護，裡面的子物件也無法直接刪除，需先取消 OU 的保護。
- 刪除後若需還原，可用「Active Directory 管理中心」→ 「已刪除的物件」容器 → 還原，或授權還原/備份還原。
- PowerShell 同樣可操作：
Set-ADUser -Identity "UserName" -ProtectedFromAccidentalDeletion $false → Remove-ADUser -Identity "UserName"。
最佳實務建議
- 重要服務帳號、管理帳號、關鍵 OU **建議啟用**此保護，防止手滑誤刪。
- 刪除前務必確認：帳號是否仍在使用、是否有相依服務/腳本、是否有郵件信箱/OneDrive/SharePoint 資料需保留/移轉。
- 建立「刪除前確認清單」SOP，減少誤操作風險。
啟用進階功能 → 取消保護勾選 → 刪除，三步驟解決網域帳號刪不掉的困擾！