当前位置:首页 >探索 >预防AD对象被误删除 升级AD2003至AD2008R2后

预防AD对象被误删除 升级AD2003至AD2008R2后

2024-06-29 06:57:09 [百科] 来源:避面尹邢网

预防AD对象被误删除

作者:William宋 系统 Windows 升级AD2003至AD2008R2后,预防除了在远程站点部署了台RODC后,对象也没有去学习新的被误特性,但知道有个AD2008 R2有个删除回收站功能,删除且域功能级别必须是预防win2008 r2。

升级AD2003至AD2008R2后,对象除了在远程站点部署了台RODC后,被误也没有去学习新的删除特性,但知道有个AD2008 R2有个删除回收站功能,预防且域功能级别必须是对象win2008 r2。

现在上海站点已经升级AD为win2008R2,被误但常熟站点还都是删除Win2003 AD。所以无法实现这种功能。预防

预防AD对象被误删除 升级AD2003至AD2008R2后

今天在无意间查看AD对象的对象路径时,有个“防止对象被意外删除”复选框(如下图),被误顿时眼前一亮,这东西要是早点有该多好,几年前的一次不小心,本人把一个OU给删了,里面有好几百好号人,而且都不是一般的User,最后只能通过目录服务恢复模式恢复。

预防AD对象被误删除 升级AD2003至AD2008R2后

 

预防AD对象被误删除 升级AD2003至AD2008R2后

 

 

(顺便提一下,默认情况下是看不到“对象”这个栏位的,在查询对象时必须在“AD用户和计算机”管理控制台的“查看”内选择“高级功能”,如下图

 


 

 

有了这功能,在一些OU或重要AD对象上启用它。就不能直接删除该AD对象了(如下图),在删除时必须取消该选项。

 

 

通过这个功能,如果您的公司是通过程序来建立每一个AD用户帐户,可以通过自动设定这个功能,在该员工离职后系统自动删除帐号前取消该功能并彻底删除该号。这样可以很有效的保护AD帐号的安全性。(我将打算这么实施,因为公司对AD访问的人太多了,难免有误操作的时候)

文章来源William宋 的51CTO技术博客:http://sting.blog.51cto.com/1686695/595264

【编辑推荐】

  1. 系统运维经验分享系列:饭统网运维主管葛海龙
  2. 数据中心需要“全能”操作系统吗?
  3. 在Windows中估量AD域控制器大小
  4. Oracle决定将OpenOffice.org捐赠给Apache基金会
  5. Ubuntu下用wine安装MSoffice2007
责任编辑:张浩 来源: 51CTO技术博客 AD误删除

(责任编辑:休闲)

    推荐文章
    热点阅读