小编jes*_*var的帖子

我正在尝试搜索主题中包含“###”的邮件。我正在检查 AQS文档，但看不到如何转义字符。我试过引用，双引号，但似乎没有任何效果。

几天来我一直试图解开这个谜团，但我想我已经走到了尽头。

我们已将用户创建和管理委托给一个组。此权限应用于祖父 OU 并继承到父 OU 和子 OU，它们包括除完全控制和删除之外的所有内容（尽管标记了删除子树）。

组中的用户可以在所有 OU 上创建和修改用户，但是，他们只能从子 OU（最后一级）中删除用户。如果他们尝试从其他 OU 中删除用户，则会收到拒绝访问错误。

我已经检查过的事情：

• 未选中“保护对象免受意外删除”。
• 使用来自不同OU的对象的有效权限进行比较，它们是相同的，不包括删除权限，但包括删除子树权限。
• 使用dsacls.exe导出来自不同 OU 的用户的 ACL 。这些文件是相同的。

到目前为止我见过的奇怪的事情：

• 在根 OU 上有一个明确的拒绝删除（适用于后代用户对象）。这不应该也阻止从子 OU 中删除用户吗？

我猜这与删除子树权限有关，但我没有找到太多关于它的信息。再多一点，域功能级别是 2008 R2，如果有帮助的话。