Удалить защищенный объект из AD

Windows / MS Администрирование
1

Удалить объект с включенным параметром - Protect deleted from accidental deletion, проблема явно себя выражает при попытке удалить объект из AD из той же командной строки, с учетом того, что ты являешься членом группы Domain Admins:

PS C:\> Get-ADUser delete.test | Remove-ADUser

Confirm
Are you sure you want to perform this action?
Performing the operation "Remove" on target "CN=delete test,OU=Tests,OU
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (
Remove-ADUser : Access is denied

Проверяем статус параметра:

Get-ADUser test -Properties *
...
ProtectedFromAccidentalDeletion      : True

Выставляем False, удаляем объект:

Get-ADUser delete.test | Set-ADObject -ProtectedFromAccidentalDeletion:$false
Get-ADUser delete.test | Remove-ADUser

Или так:

Get-ADUser delete.test  | 
Set-ADObject -ProtectedFromAccidentalDeletion:$false -PassThru | 
Remove-ADUser -Confirm:$false

Или перемещаем объект:

Get-ADUser test | Set-ADObject -ProtectedFromAccidentalDeletion:$false -PassThru | Move-ADObject -TargetPath "OU=OldObjects,OU=Disabled..."