Alle Organisationseinheiten in dieser Domäne sollten vor versehentlichem Löschen geschützt werden

Alle Organisationseinheiten darin Domain sollten vor versehentlichem Löschen geschützt werden.

Alle Organisationseinheiten darin Domain sollten vor versehentlichem Löschen geschützt werden.

Schwere: Warnung

Problem: Einige Organisationseinheiten (Organisationseinheiten) dabei Domain sind nicht vor versehentlicher Löschung geschützt.

Auswirkungen: Wenn alle OUs in Ihrem Active Directory Domains sind nicht vor versehentlichem Löschen geschützt, dein Active Directory In der Umgebung kann es zu Störungen kommen, die durch versehentliches Massenlöschen von Objekten verursacht werden können.

Auflösung:Stellen Sie sicher, dass alle OUs in diesem Domain sind vor versehentlichem Löschen geschützt.

Best Practices-Analysator

Mit der Active Directory-Benutzer- und Computerkonsole

Um „eine Organisationseinheit vor versehentlichem Löschen zu schützen“, Gehen Sie wie folgt vor:

1. Offen Active Directory Benutzer und Computer Konsole;
2. Klicken Sie mit der rechten Maustaste auf die Organisationseinheit, die Sie vor versehentlichem Löschen schützen möchten, und klicken Eigenschaften;
3. Gehen Sie zur Registerkarte Objekt, überprüfen "Objekt vor versehentlichem Löschen schützen” und klicken Sie OK.

NOTIZ: Wenn Sie es nicht sehen das Objekt Auf der Registerkarte „Erweiterte Funktionen“ müssen Sie „Erweiterte Funktionen“ aktivieren. Im Active Directory Benutzer und Computer, Konsolenklick Sicht und auswählen Erweiterte Funktionen.

Mit Windows PowerShell

1. Laufen Windows PowerShell als Administrator An Domain Regler;

2. Geben Sie Folgendes ein, um alle Organisationseinheiten aufzulisten, in denen die Option „Objekt vor versehentlichem Löschen schützen” ist deaktiviert:

Get-ADOrganizationalUnit-Filter * -Eigenschaften ProtectedFromAccidentalDeletion | Wo {$_.ProtectedFromAccidentalDeletion -eq $false} | ft

3. Geben Sie den folgenden Befehl ein PowerShell:

Get-ADOrganizationalUnit-Filter * -Eigenschaften ProtectedFromAccidentalDeletion | Wo {$_.ProtectedFromAccidentalDeletion -eq $false} | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true

4. Um zu überprüfen, ob alle Organisationseinheiten geändert wurden, Geben Sie diesen Befehl ein PowerShell:

Get-ADOrganizationalUnit-Filter * -Eigenschaften ProtectedFromAccidentalDeletion | Wo {$_.ProtectedFromAccidentalDeletion} | ft

5. Die Kolumne ProtectFromAccidentalDeletion sollte sein WAHR in allen Zeilen.