Share via


Protect object from accidental deletion

¨?να πολ? πρακτικ? χαρακτηριστικ? που ?ρθε με τα Windows 2008 ε?ναι η δυνατ?τητα επιλογ?ς σε κ?ποιο αντικε?μενο του Active Directory η αποφυγ? διαγραφ?ς του απ? λ?θος ? με ?λλο τρ?πο.

?τσι λοιπ?ν κατ? τη δημιουργ?α εν?ς OU για παρ?δειγμα ερχ?μαστε αντιμ?τωποι με την παρακ?τω οθ?νη:

clip_image001

?πως φα?νεται ε?ναι προεπιλεγμ?νη η επιλογ? “Protect container from accidental deletion”. Οπ?τε αν οποιαδ?ποτε στιγμ? αργ?τερα αποφασ?σουμε πως θ?λουμε να το διαγρ?ψουμε

clip_image002

Θα λ?βουμε το μ?νυμα ?τι δεν ?χουμε τα απαρα?τητα δικαι?ματα για τη συγκεκριμ?νη εν?ργεια.

clip_image003

Αυτ? το χαρακτηριστικ? ?πως καταλαβα?νετε μπορε? να μας σ?σει απ? πολλ?ς περ?εργες περιπτ?σεις ?που κατ? λ?θος διαγρ?φηκε ?να ολ?κληρο OU με users/computer κλπ.

Τι συμβα?νει ?μως στην περ?πτωση που θ?λουμε ?ντως να το διαγρ?ψουμε; Αν ανο?ξουμε τις ιδι?τητες του αντικειμ?νου δεν θα βρο?με κ?τι που να απενεργοποιε? την προστασ?α.

clip_image004

Για να μπορ?σουμε να απενεργοποι?σουμε την προστασ?α πρ?πει να επιλ?ξουμε απ? τα μενο? της κονσ?λας View –> Advanced Features

clip_image005

?τσι αν επιστρ?ψουμε π?σω στα properties του αντικειμ?νου και π?με στο TAB “Object” θα βρο?με το ζητο?μενο checkbox.

clip_image006

Πλ?ον ?χουμε τη δυνατ?τητα να αφαιρ?σουμε την ασφ?λεια και να διαγρ?ψουμε το αντικε?μενο.

Το συγκεκριμ?νο checkbox εμφαν?ζεται μ?νο σε κονσ?λες του “Active Directory Users & Computers” που ε?ναι εγκατεστημ?νες σε εκδ?σεις Windows Vista και μεταγεν?στερες. Τι γ?νεται λοιπ?ν αν θ?λουμε να απενεργοποι?σουμε την παραπ?νω ρ?θμιση χωρ?ς να ?χουμε πρ?σβαση στη νε?τερη κονσ?λα;

Η απ?ντηση κρ?βεται π?σω απ? τον τρ?πο με τον οπο?ο λειτουργε? η αποτροπ? διαγραφ?ς. ?τσι ?ταν ε?ναι επιλεγμ?νο το checkbox αυτ? που συμβα?νει ε?ναι ?τι δημιουργε?ται μια επιπλ?ον “Access Control List” στο αντικε?μενο που αποτρ?πει (Deny) τη διαγραφ? του αντικειμ?νου.

clip_image007

Με το τελευτα?ο ε?ναι ξεκ?θαρο επ?σης πως μπορο?με να ενεργοποι?σουμε αυτ? το ν?ο χαρακτηριστικ? και σε περιβ?λλοντα Active Directory που βασ?ζονται σε λειτουργικ? ?ως και Windows 2003 απλ? δημιουργ?ντας την παραπ?νω ACL στα OUs/objects που μας ενδιαφ?ρει να μη χ?σουμε απ? λανθασμ?νη εν?ργεια. Β?βαια π?λι χρειαζ?μαστε το “View –> Advanced Features” ?στε να εμφαν?ζεται το Security TAB με τις διαθ?σιμες ACLs.