Domänencontroller entfernen-Berechtigungen

[schusterharry 10]

Mahlzeit,

 

bin im MS Press zu 294 über eine seltsame Aussage gestolpert....mich würd interessieren ob mir jemand sagen kann wieso das so ist

 

MS schreibt:

 

"Den letzten DC eines Strukturstammes kann nur ein Organisationsadmin oder ein Mitglied dieser Gruppe entfernen, AD vom letzten DC einer Gesamtstruktur darf nur ein Admin bzw ein Mitglied der Gruppe der Domänenadmins entfernen"

 

So, das kapier ich nicht, entferne ich AD vom letzten DC einer Gesamtstruktur gibts danach kein AD mehr, diese entgültige und tiefgreifende Änderung darf ein "normaler " Domänenadmin machen, eine bei weitem nicht so weitreichende Änderung wie die Entfernen eines Strukturstammes, also jo quasi nur einem Teil einer Gesamtstruktur dürfen aber nur Organisatiosadmins machen....??

 

Hab ichs falsch verstanden? Oder hat das einen Sinn den ich nicht erkannt hab?

 

Wär nett wenn dazu jemand was sagen könnte

 

mfg

 

harry