Bei vielen Gelegenheiten sahen wir uns einem häufigen Problem gegenübergestellt, nämlich dem versehentlichen Löschen eines Objekts aus dem Active Directory in Windows Server 2012 oder 2016.
Ein echter Fall ereignete sich in einem wichtigen Unternehmen, in dem ein Projekt durchgeführt wurde, in einer der Organisationseinheiten ein Team mit einem generischen Namen vorhanden war und der Bediener nichts Ungewöhnliches fand, einfach mit der rechten Maustaste zu klicken und auszuwählen die Option Löschen. Bisher alles normal, wenn es nicht so wäre, weil sie nach 10 Minuten von der Zentrale angerufen haben und mitgeteilt haben, dass einer der Computer, auf denen wichtige Software läuft und auf denen wichtige Software läuft, die Konnektivität verloren hat und konnte nicht einloggen, Der Grund: Das Objekt war gelöscht wordenoder. Die Sicherheit innerhalb des Windows-Servers ist von entscheidender Bedeutung und Sie müssen wissen, wie man sie verwaltet.
Dies ist üblich, weil wir anfällig dafür sind, versehentlich Drücken Sie die Lösch- oder Entf-Taste auf jedem Objektaufrufbenutzer, Drucker oder Computer und dies kann einen sehr starken Einfluss auf die Produktivität des Unternehmens haben. Es kann auch die Folge sein, dass die Verantwortung vorzeitig delegiert wurde ein anderer Administrator.
Bei dieser Gelegenheit werden wir analysieren, wie wir die Objekte des Active Directory in . schützen können Windows Server 2016 vor versehentlichem Löschen. Um zu verhindern, dass jemand Inhalte löscht, ist es wichtig, dass die Domäne von Gruppen verwaltet wird und die freigegebenen Ordner unterschiedliche Berechtigungen haben.
WServer-Ordner freigeben
1. Schützen Sie Active Directory durch die Verwaltung von Benutzern und Computern
Schritt 1
Es gibt zwei Möglichkeiten, das Dienstprogramm Active Directory-Benutzer und -Computer zu öffnen.
- Von Befehl Laufen wir geben den Befehl ein dsa.msc und klicke Eintreten.
- Vom Server Manager gehen wir ins Menü Werkzeuge und dort wählen wir die Option Aktive Verzeichnisse Benutzer und Computer.
Schritt 2
Sobald das Fenster Active Directory-Benutzer und -Computer angezeigt wird, müssen wir zum Menü gehen Betrachten und dort die Option auswählen Erweiterte Funktionen.
Damit haben wir a . aktiviert größere Auswahl an Optionen zum Konfigurieren von Benutzern in Active Directory.
2. Schützen Sie ein Objekt vor dem Löschen von der Erstellung
Wir können jedes Objekt schützen, Benutzer, Team usw. ab dem Moment, in dem wir es im Active Directory erstellen.
Schritt 1
Für dieses Beispiel erstellen wir einen Benutzer namens Auflage und wir können darauf doppelklicken oder mit der rechten Maustaste klicken und die Option auswählen Eigenschaften. Sobald die Eigenschaften geöffnet sind, sehen wir die Registerkarte Objekt, Wir wählen es aus und wir werden Folgendes sehen.
Schritt 2
Wie wir die Kiste sehen"Objekt vor versehentlichem Löschen schützen”Ist das Häkchen deaktiviert, wählen wir es aus, um das Objekt zu schützen, und klicken auf die Option Anwenden und später Akzeptieren.
Schritt 3
Jetzt beim Versuch zu löschen der Benutzer des Active Directory sehen wir die folgende Meldung.
Auf diese Weise haben wir geschützt, um gelöscht zu werden versehentlich oder absichtlich.
3. Ein bereits erstelltes Objekt vor dem Löschen schützen
Schritt 1
Wie wir zuvor gesehen haben, wählen wir das zu schützende Objekt aus, klicken mit der rechten Maustaste darauf und wählen Eigenschaften (Bearbeiten) oder doppelklicken Sie darauf. Für diesen Fall wählen wir ein bereits erstelltes Team namens PC_Solvetic.
Nach dem Öffnen gehen wir zum Tab Objekt und wir werden das Kästchen markieren "Vor versehentlichem Löschen schützen“. Wir drücken Anwenden und folglich Akzeptieren um die Änderungen zu speichern.
Auf diese Weise schützen wir a Objekt, das bereits erstellt wurde im aktiven Verzeichnis.
4. Schutz vor versehentlichem Löschen entfernen
Um eine löschgeschützte Datei löschen zu können, gehen Sie einfach zurück zum Reiter Objekt und deaktivieren Sie das Kontrollkästchen "Vor versehentlichem Löschen schützen”.
NotizWenn wir wollen, dass außer Administratoren niemand anderes ein Objekt vor dem Löschen schützen oder beseitigen kann, müssen wir wieder ins Menü gehen Betrachten und deaktivieren Sie die Option Erweiterte Funktionen.
Schritt 1
Wenn wir das Objekt eingeben, sehen wir, dass die Registerkarte Objekt ist nicht verfügbar und auf diese Weise können Sie das Kontrollkästchen nicht aktivieren oder deaktivieren.
Mit dieser einfachen Methode sehen wir Wie können wir alle Objekte im Verzeichnis schützen? vor versehentlichem Löschen und vermeiden so Unannehmlichkeiten, die die Organisationsstruktur erheblich beeinträchtigen können. Es ist wichtig, diese Vorkehrungen zu treffen, damit kein Benutzer ohne Zustimmung Firmenmaterial mit oder ohne Absicht verschwinden lassen kann.
Wenn Sie mehr über die Verwaltung von . erfahren möchten Active Directory, empfehlen wir Ihnen, sich dieses vollständige Handbuch anzusehen, um zu verstehen, was Active Directory ist und was wir darin finden können Verwalten Sie unsere Teams mit Windows Server 2016.
Active Directory-Leitfaden
