Alle Organisationseinheiten in dieser Domäne sollten vor versehentlichem Löschen geschützt werden.
Alle Organisationseinheiten in dieser Domäne sollten vor versehentlichem Löschen geschützt werden.
Severity: Warnung
Problem: Einige Organisationseinheiten (Organisationseinheiten) in this domain are not protected from accidental deletion.
Auswirkungen: If all OUs in your Active Directory domains are not protected from accidental deletion, your Active Directory environment can experience disruptions that might be caused by accidental bulk deletion of objects.
Auflösung:Make sure that all OUs in this domain are protected from accidental deletion.
Best Practices-Analysator
Mit der Active Directory-Benutzer- und Computerkonsole
Um „eine Organisationseinheit vor versehentlichem Löschen zu schützen“, Folgendes machen:
- Offen Active Directory -Benutzer und Computer console;
- Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, die Sie vor versehentlichem Löschen schützen möchten, und klicken Eigenschaften;
- Gehen Sie zur Registerkarte Objekt, überprüfen "Objekt vor versehentlichem Löschen schützen” und klicken Sie OK.
NOTIZ: Wenn Sie es nicht sehen das Objekt Auf der Registerkarte „Erweiterte Funktionen“ müssen Sie „Erweiterte Funktionen“ aktivieren. In the Active Directory Users and Computers, Konsolenklick Sicht und auswählen Erweiterte Funktionen.
Mit Windows PowerShell
1. Laufen Windows PowerShell als Administrator on Domain Controller;
2. Geben Sie Folgendes ein, um alle Organisationseinheiten aufzulisten, in denen die Option „Objekt vor versehentlichem Löschen schützen” ist deaktiviert:
Get-ADOrganizationalUnit-Filter * -Eigenschaften ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | ft
3. Enter the following command in PowerShell:
Get-ADOrganizationalUnit-Filter * -Eigenschaften ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true
4. Um zu überprüfen, ob alle Organisationseinheiten geändert wurden, enter this command in PowerShell:
Get-ADOrganizationalUnit-Filter * -Eigenschaften ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion} | ft
5. Die Kolumne ProtectFromAccidentalDeletion sollte sein WAHR in allen Zeilen.
