Усі OU у цьому домені мають бути захищені від випадкового видалення.
Усі OU у цьому домені мають бути захищені від випадкового видалення.
Суворість: УВАГА
проблема: Деякі організаційні одиниці (OUs) у цьому домені не захищені від випадкового видалення.
Вплив: Якщо всі OU у ваших доменах Active Directory не захищені від випадкового видалення, у вашому середовищі Active Directory можуть виникнути збої, які можуть бути спричинені випадковим масовим видаленням об’єктів.
роздільна здатність:Переконайтеся, що всі організаційні підрозділи в цьому домені захищені від випадкового видалення.
Аналізатор передових практик
За допомогою консолі Active Directory Users and Computers
до “захистити OU від випадкового видалення”, виконайте наступне:
- ВІДЧИНЕНОКористувачі та комп’ютери Active Directory консоль;
- Клацніть правою кнопкою миші підрозділ, який потрібно захистити від випадкового видалення, і натиснітьВластивості;
- Перейдіть на вкладкуОб'єкт, перевірка “Захист об'єкта від випадкового видалення” і натиснітьв порядку.
ПРИМІТКА: Якщо ви не бачите Об'єкт на вкладці «Додаткові функції» потрібно ввімкнути. В Active Directory — користувачі та комп’ютери, клацання консолі Переглянути і виберіть Розширені функції.
З Windows PowerShell
1. бігти Windows PowerShell як адміністратор на контролері домену;
2. Введіть наступне, щоб перелічити всі OU, де є опція “Захист об'єкта від випадкового видалення” вимкнено:
Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | ft
3. Введіть наступну команду в PowerShell:
Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true
4. Щоб переконатися, що всі OU змінені, введіть цю команду в PowerShell:
Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion} | ft
5. КолонаЗахистити від випадкового видалення має бутиправда у всіх рядках.