Todas las unidades organizativas de este dominio deben protegerse contra la eliminación accidental

Todas las unidades organizativas de este dominio deben protegerse contra la eliminación accidental.

Todas las unidades organizativas de este dominio deben protegerse contra la eliminación accidental.

Gravedad: Advertencia

Problema: Algunas unidades organizativas (unidades organizativas) en este dominio no están protegidos contra eliminación accidental.

Impacto: Si todas las unidades organizativas de sus dominios de Active Directory no están protegidas contra la eliminación accidental, su entorno de Active Directory puede experimentar interrupciones que pueden ser causadas por la eliminación masiva accidental de objetos.

Resolución:Asegúrese de que todas las unidades organizativas de este dominio estén protegidas contra la eliminación accidental.

Analizador de mejores prácticas

Con la consola de usuarios y equipos de Active Directory

A “proteger una unidad organizativa de una eliminación accidental”, Haz lo siguiente:

1. AbiertoDirectorio activo de usuarios y computadoras consola;
2. Haga clic con el botón derecho en la unidad organizativa que desea proteger de una eliminación accidental, y haga clicPropiedades;
3. Ir a la pestañaObjeto, controlar “Proteja el objeto de la eliminación accidental” y haga clicDE ACUERDO.

NOTA: si no ves el objeto pestaña debe habilitar las funciones avanzadas. En los usuarios y equipos de Active Directory, haga clic en la consola Vista y seleccione Características avanzadas.

Con Windows PowerShell

1. Correr Windows PowerShell como administrador en controlador de dominio;

2. Escriba lo siguiente para enumerar todas las unidades organizativas donde la opción “Proteja el objeto de la eliminación accidental” está desactivado:

Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | ft

3. Ingrese el siguiente comando en PowerShell:

Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true

4. Para verificar que todas las unidades organizativas estén modificadas, ingrese este comando en PowerShell:

Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion} | ft

5. La columnaProtectFromAccidentalDeletion debiera serVerdadero en todas las lineas.