Protect object from accidental deletion
¨?να πολ? πρακτικ? χαρακτηριστικ? που ?ρθε με τα Windows 2008 ε?ναι η δυνατ?τητα επιλογ?ς σε κ?ποιο αντικε?μενο του Active Directory η αποφυγ? διαγραφ?ς του απ? λ?θος ? με ?λλο τρ?πο.
?τσι λοιπ?ν κατ? τη δημιουργ?α εν?ς OU για παρ?δειγμα ερχ?μαστε αντιμ?τωποι με την παρακ?τω οθ?νη:
?πως φα?νεται ε?ναι προεπιλεγμ?νη η επιλογ? “Protect container from accidental deletion”. Οπ?τε αν οποιαδ?ποτε στιγμ? αργ?τερα αποφασ?σουμε πως θ?λουμε να το διαγρ?ψουμε
Θα λ?βουμε το μ?νυμα ?τι δεν ?χουμε τα απαρα?τητα δικαι?ματα για τη συγκεκριμ?νη εν?ργεια.
Αυτ? το χαρακτηριστικ? ?πως καταλαβα?νετε μπορε? να μας σ?σει απ? πολλ?ς περ?εργες περιπτ?σεις ?που κατ? λ?θος διαγρ?φηκε ?να ολ?κληρο OU με users/computer κλπ.
Τι συμβα?νει ?μως στην περ?πτωση που θ?λουμε ?ντως να το διαγρ?ψουμε; Αν ανο?ξουμε τις ιδι?τητες του αντικειμ?νου δεν θα βρο?με κ?τι που να απενεργοποιε? την προστασ?α.
Για να μπορ?σουμε να απενεργοποι?σουμε την προστασ?α πρ?πει να επιλ?ξουμε απ? τα μενο? της κονσ?λας View –> Advanced Features
?τσι αν επιστρ?ψουμε π?σω στα properties του αντικειμ?νου και π?με στο TAB “Object” θα βρο?με το ζητο?μενο checkbox.
Πλ?ον ?χουμε τη δυνατ?τητα να αφαιρ?σουμε την ασφ?λεια και να διαγρ?ψουμε το αντικε?μενο.
Το συγκεκριμ?νο checkbox εμφαν?ζεται μ?νο σε κονσ?λες του “Active Directory Users & Computers” που ε?ναι εγκατεστημ?νες σε εκδ?σεις Windows Vista και μεταγεν?στερες. Τι γ?νεται λοιπ?ν αν θ?λουμε να απενεργοποι?σουμε την παραπ?νω ρ?θμιση χωρ?ς να ?χουμε πρ?σβαση στη νε?τερη κονσ?λα;
Η απ?ντηση κρ?βεται π?σω απ? τον τρ?πο με τον οπο?ο λειτουργε? η αποτροπ? διαγραφ?ς. ?τσι ?ταν ε?ναι επιλεγμ?νο το checkbox αυτ? που συμβα?νει ε?ναι ?τι δημιουργε?ται μια επιπλ?ον “Access Control List” στο αντικε?μενο που αποτρ?πει (Deny) τη διαγραφ? του αντικειμ?νου.
Με το τελευτα?ο ε?ναι ξεκ?θαρο επ?σης πως μπορο?με να ενεργοποι?σουμε αυτ? το ν?ο χαρακτηριστικ? και σε περιβ?λλοντα Active Directory που βασ?ζονται σε λειτουργικ? ?ως και Windows 2003 απλ? δημιουργ?ντας την παραπ?νω ACL στα OUs/objects που μας ενδιαφ?ρει να μη χ?σουμε απ? λανθασμ?νη εν?ργεια. Β?βαια π?λι χρειαζ?μαστε το “View –> Advanced Features” ?στε να εμφαν?ζεται το Security TAB με τις διαθ?σιμες ACLs.