تنها در دو دقیقه اکتیو دایرکتوری سازمان خود را از فاجعه های آتی نجات دهید

0 2,389
Telegram_GEEKBOY

پاک کردن نا آگاهانه در زیرساخت اکتیو دایرکتوری توسط افراد گروه ادمین و یا Helpdesk ها همواره یه صورت سهوا و یا عمدا مشکلاتی را به بار می آورد که موجب افزایش بار عملیاتی افراد ادمین می شود. در بسیاری از این مواقع این اشتباهات بسیار سهوی و کوچک بوده اما تاثیری که باقی می گذارند بسیار ناگوار خواهد بود. به عنوان مثال پاک کردن کامپیوتر اکانت ها از Active Directory باعث از بین رفتن Secure Channel بین دامین کنترولر و آن کامپیوتر خواهد شد که در نتیجه باید سیستم مجددا به دامنه Join شود.

گیک بوی بر روی سرورهای قدرتمند هاست هی میزبانی می شود


خوشبختانه قابلیت بسیار حیاتی در اکتیو دایرکتوری وجود دارد که جلوی پاک کردن منابع موجود را می گیرد و شما تنها در صورتی که واقعا نیاز به پاک کردن آن شی دارید باید ابتدا گزینه Protect From Accidental Deletion را غیر فعال نمایید.

Protect From Accidental Deletion
Protect From Accidental Deletion

حال چرا از این قابلیت برای محافظت از اشیا در اکتیو دایرکتوری استفاده نماییم؟ شما می توانید با استفاده از PowerShell این قابلیت را بر روی تمام اشیا فعال کرده تا خیالتان از بابت پاک کردن های سهوی راحت باشد.

برای اینکار دستورات زیر را در PowerShell بر روی دامین کنترولر خود وارد نمایید:

به منظور محافظت از حساب های کاربری در دامین:

به منظور محافظت از OU ها در دامین:

نکته منفی موجود در این روش این است که در صورتی که نیاز به پاک کردن یک شی در اکتیو دایرکتوری دارید، باید حتما این قابلیت را غیرفعال نمایید، در غیر اینصورت با پیغام Access Denied مواجه خواهید شد.

در صورتی که مطالب سایت برای شما مفید بوده است، می توانید از طریق لینک زیر از سایت حمایت کنید.

image_pdfدانلود نسخه PDF

ارسال یک نظر

آدرس ایمیل شما منتشر نخواهد شد.