Как предотвратить случайное удаление важных объектов в Active Directory?

Чтобы предотвратить случайное удаление важных объектов в Active Directory, можно использовать функцию защиты объектов от случайного удаления. vmblog.ru

Она реализуется с помощью флага Protect object from accidental deletion в свойствах любого объекта (Organizational Unit, пользователей, групп и т. д.). vmblog.ru По умолчанию защита от удаления включена при создании новых OU. vmblog.ru

Чтобы включить или отключить эту опцию, можно использовать консоль ADUC или PowerShell. vmblog.ru

Например, чтобы защитить от удаления пользователя AD, нужно выполнить команду: Get-ADUser m.ivanov|Set-ADobject -ProtectedFromAccidentalDeletion $true. vmblog.ru

Для включения флага защиты для OU нужна команда: Get-ADobject -Identity ‘OU=Admins,OU=MSK,OU=RU,DC=contoso,DC=loc'| Set-ADObject -ProtectedFromAccidentalDeletion $true –verbose. vmblog.ru

Также есть функция предотвращения случайного удаления с помощью облачной синхронизации. learn.microsoft.com По умолчанию она настроена для запрета экспорта с более чем 500 удалениями. learn.microsoft.com Её можно настроить в соответствии с потребностями организации. learn.microsoft.com