Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server 2008 и защищенные объекты AD

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

marakez

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В виндовс сервер 2008 при добавлении объектов AD появилась галочка "Защитить объект от случайного удаления". В ходе создания, например, подразделения, вы можете защитить его от случайного нажатия delete и похожих случайных инцидентов.  
После такой защиты при попытке переместить объект вам будет выдано сообщение "Не удалось переместить объект по следующей причине: Отказано в доступе", а при попытке его удалить - "Недостаточные привелегии для удаления "объекта", или объект защищен от случайного удаления".
Чтобы удалить или переместить такой объект, необходимо в меню "Вид" консоли Управления пользователями и компьютерами домена поставить галочку на "дополнительные компоненты", тогда у интересующего нас объекта в свойствах появится закладка "Объект", на которой можно убрать эту галочку защиты.

Всего записей: 44 | Зарегистр. 29-05-2008 | Отправлено: 15:33 12-08-2009 | Исправлено: marakez, 15:37 12-08-2009
ivdyukarev

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо!!!

Всего записей: 1 | Зарегистр. 18-03-2013 | Отправлено: 20:14 02-04-2013
aftertime



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Код:
Get-ADObject -filter {(ObjectClass -eq "user")} | Set-ADObject -ProtectedFromAccidentalDeletion:$true
Get-ADOrganizationalUnit -filter * | Set-ADObject -ProtectedFromAccidentalDeletion:$true

А можно еще защитить так всех пользователей скопом.

Всего записей: 960 | Зарегистр. 26-11-2006 | Отправлено: 15:58 19-09-2013
viktorkarpov1990



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как, к примеру, защитить от удаления все объекты в определенной OU-шке???
И желательно из консоли выполнить это действие!

Всего записей: 18 | Зарегистр. 15-07-2010 | Отправлено: 15:51 15-04-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
 
Нужно подключить филиал к домену Windows 2008 R2!
 
Как настроить контролер так чтоб он только считывал с главного контролера, но не мог делать изменений?

Всего записей: 410 | Зарегистр. 07-02-2008 | Отправлено: 13:51 05-05-2015
exonix

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как настроить контролер так чтоб он только считывал с главного контролера, но не мог делать изменений?

Пошаговое руководство по контроллерам доменов только для чтения
Планирование RO DC

Всего записей: 13 | Зарегистр. 30-08-2007 | Отправлено: 16:48 05-05-2015
timsson



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет.
Если тема еще жива, может кто сталкивался как и где логировать "Защитить объект от случайного удаления" чтобы в нужное время можно было точно узнать кто и когда снял\поставил галочку ?

Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 12:05 02-02-2017
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server 2008 и защищенные объекты AD


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru