Dlaczego tak
Jednostki organizacyjne tworzone w konsoli mają domyślnie włączoną ochronę obiektu przed przypadkowym usunięciem, realizowaną przez wpis odmowy usuwania dla grupy Wszyscy — dlatego nawet administrator domeny dostaje odmowę. Opcję wyłącza się na karcie Obiekt (po włączeniu widoku funkcji zaawansowanych) lub poleceniem Set-ADOrganizationalUnit z parametrem -ProtectedFromAccidentalDeletion $false. Połączone GPO nie blokują usunięcia, a konto lokalne nie ma uprawnień w domenie.