Aus meiner Reihe „Powershell für Faule“: Du hast Dich nach dem Aufsetzen der Domäne um alles gekümmert, aber kämpfst noch in der AD-MMC mit Deinen OU’s und findest jene nicht, welche für nachfolgende Meldung im BPA verantwortlich ist?
Mach‘ Dir ’ne Powershell-Konsole auf und klapper folgendes hinein:
Get-ADOrganizationalUnit -filter * | Set-ADObject -protectedFromAccidentalDeletion $true
Und das Thema ist vom Tisch.