预防AD对象被误删除

升级AD2003至AD2008R2后，除了在远程站点部署了台RODC后，也没有去学习新的特性，但知道有个AD2008 R2有个删除回收站功能，且域功能级别必须是win2008 r2。

现在上海站点已经升级AD为win2008R2，但常熟站点还都是Ｗin2003 ＡＤ。所以无法实现这种功能。

今天在无意间查看AD对象的路径时，有个“防止对象被意外删除”复选框（如下图），顿时眼前一亮，这东西要是早点有该多好，几年前的一次不小心，本人把一个OU给删了，里面有好几百好号人，而且都不是一般的User，最后只能通过目录服务恢复模式恢复。

（顺便提一下，默认情况下是看不到“对象”这个栏位的，在查询对象时必须在“AD用户和计算机”管理控制台的“查看”内选择“高级功能”，如下图

）

有了这功能，在一些OU或重要AD对象上启用它。就不能直接删除该AD对象了（如下图），在删除时必须取消该选项。

通过这个功能，如果您的公司是通过程序来建立每一个AD用户帐户，可以通过自动设定这个功能，在该员工离职后系统自动删除帐号前取消该功能并彻底删除该号。这样可以很有效的保护AD帐号的安全性。（我将打算这么实施，因为公司对AD访问的人太多了，难免有误操作的时候）

本文转自William宋 51CTO博客，原文链接：http://blog.51cto.com/sting/595264，如需转载请自行联系原作者

预防AD对象被误删除相关推荐

admob 服务器验证_AdMob服务器注册广告请求，但Ad对象包含“必须声明AdActivity”错误...
我一直在试图将AdMob功能实施到我的项目中,并继续遭遇砖墙.我一直在网络上进行研究,并注意到其他用户所看到的类似问题以及他们的解决方案,但是我似乎得到了这么多,然后却无法完成它的工作.我希望有人能够 ...
Active Directory之AD对象
1.概述在这篇文章中,我们将讨论不同的 Active Directory 对象及其基本概念,例如: 为什么域中需要 Active Directory 对象如何创建它们? 如何枚举 Active D ...
在AD中恢复误删除的对象
在活动目录的对象删除过程的基本概念: 活动目录对象如果被删除,并不直接消失,而是放入一个不可见的CN,名字叫deleted object,里面存放60天(默认),在这60天内,可以进行恢复,在域控制器 ...
文件服务器找不到ad,找不到本地 Exchange 服务器的 AD 对象或者对象无效
上一次修改主题: 2015-03-09 Operations Manager 的 Microsoft Exchange Server 2007 管理包监视运行 Exchange Server 2007 ...
AD灾难恢复情景及方案
[引子] 手机中熟悉的旋律响起,接起电话,传来的消息却让人很是不快:紧急故障,有客户处发生AD对象意外删除的灾难,共计百余计算机帐号被误删,涉及全国范围诸多生产系统,如不及时处理,将造成大范围业务瘫痪 ...
恢复误删除的域用户及几个查询命令
恢复误删除的域用户及几个查询命令恢复误删除的域账户在Windows Server 2008R2的活动目录的管理控制台中,没有提供对误删除的用户恢复功能,可以使用AdRestore.exe工具,在命 ...
关于AD编程的一些资料
有人问我怎样在.NET下操作AD对象,找了些资料和Sample,留作备用. .NET Framework Class Library: System.DirectoryServices Namespa ...
Active Diretory 全攻略（二）--AD与域
在03中域一直是最重要的核心地位,但很多人却没弄清楚何谓域.下个简单的定义便是:共享同一个AD数据库的电脑所构成的集合是一个域. 1.域与AD的关系:从域角度来看,AD是由至少一个域所构成的集合 ...
JAVA 基础 / 第二十九课：接口与继承 / JAVA中的对象转型
2018-03-19 一.明确引用类型与对象类型的概念引用类型与对象类型的概念在这个例子里,有一个对象 new ADHero(), 同时也有一个引用ad 对象是有类型的, 是ADHero 引用也是 ...

预防AD对象被误删除

预防AD对象被误删除相关推荐

最新文章

热门文章