De multe ori ne-am trezit confruntându-ne cu o problemă obișnuită și care este ștergerea accidentală a unui obiect din director activ în Windows Server 2012 sau 2016.
Un caz real s-a întâmplat într-o companie importantă în care a fost realizat un proiect, în cadrul uneia dintre unitățile organizaționale avea o echipă cu un nume generic și operatorul nu a găsit nimic ciudat să facă clic dreapta și să selecteze opțiunea Ștergere. Până acum totul normal dacă nu ar fi fost că după 10 minute au sunat de la unitatea centrală indicând faptul că unul dintre computerele aflate în producție și care rulează un software important a pierdut conectivitatea și nu s-a putut conecta, Motivul? Obiectul fusese șterssau. Securitatea în serverul Windows este vitală și trebuie să știți cum să o gestionați.
Acest lucru este obișnuit, deoarece suntem predispuși la accidental apăsați tasta de ștergere sau ștergere pe orice utilizator de apel, obiect de imprimantă sau computer și acest lucru poate avea un impact foarte puternic asupra productivității companiei. Poate fi, de asemenea, consecința delegării unei responsabilități intempestive asupra un alt administrator.
Cu această oportunitate vom analiza modul în care putem proteja obiectele din directorul activ din Windows Server 2016 înainte de ștergerea accidentală. Ca sfat pentru a împiedica pe cineva să șteargă conținut, este important ca domeniul să fie gestionat de grupuri și ca folderele partajate să aibă permisiuni diferite.
Partajați folderele WServer
1. Protejați Active Directory gestionând utilizatori și computere
Pasul 1
Există două moduri de a deschide utilitarul Active Directory Users and Computers.
- Din comanda Alerga intrăm în comandă dsa.msc și faceți clic pe introduce.
- Din Server Manager mergem la meniu Instrumente și acolo selectăm opțiunea Utilizatori și computere Active Directory.
Pasul 2
Odată ce este afișată fereastra Utilizatori și computere Active Directory, trebuie să mergem la meniu Ceas și selectați acolo opțiunea Caracteristici avansate.
Cu aceasta am activat un o gamă mai largă de opțiuni pentru configurarea utilizatorilor în directorul activ.
2. Protejați un obiect de ștergerea de la creație
Putem protejează orice obiect, utilizator, echipă etc, din momentul în care îl creăm în directorul activ.
Pasul 1
Pentru acest exemplu vom crea un utilizator numit Ediție și putem face dublu clic pe el sau faceți clic dreapta și alege opțiunea Proprietăți. Odată ce proprietățile sunt deschise, vom vedea fila Obiect, îl selectăm și vom vedea următoarele.
Pasul 2
După cum vedem caseta "Protejați obiectul împotriva ștergerii accidentale”Este debifat, îl selectăm pentru a proteja obiectul și facem clic pe opțiune aplica Și mai târziu A accepta.
Pasul 3
Acum când încerci să ștergi utilizatorul directorului activ vom vedea următorul mesaj.
În acest fel avem protejat pentru a fi șters accidental sau intenționat.
3. Protejați un obiect de ștergerea care a fost deja creată
Pasul 1
După cum am văzut anterior, selectăm obiectul de protejat și facem clic dreapta pe el și selectăm Proprietăți (editați) sau faceți dublu clic pe el. Pentru acest caz vom alege o echipă deja creată numită PC_Solvetic.
Odată deschis deschidem fila Obiect și vom marca căsuța "Protejați-vă împotriva ștergerii accidentale”. Apăsăm aplica și ulterior A accepta pentru a salva modificările.
În acest fel protejăm un obiect care este deja creat în directorul activ.
4. Eliminați protecția împotriva ștergerii accidentale
Pentru a putea șterge un fișier protejat împotriva ștergerii, reveniți la fila Obiect și debifează caseta „Protejați-vă împotriva ștergerii accidentale”.
NotăDacă vrem ca nimeni altcineva, în afară de administratori, să poată proteja sau elimina un obiect împotriva ștergerii, trebuie să mergem din nou la meniu Ceas și debifați opțiunea Caracteristici avansate.
Pasul 1
Dacă introducem obiectul, putem vedea că fila Obiect nu este disponibil și în acest fel nu veți putea bifa sau debifa caseta.
Folosind această metodă simplă, vedem cum putem proteja toate obiectele din director împotriva ștergerii accidentale și astfel se evită neplăcerile care pot afecta în mod semnificativ structura organizațională. Este important să luați aceste măsuri de precauție, astfel încât niciun utilizator fără consimțământ să nu facă materialul companiei să dispară cu sau fără intenție.
Dacă doriți să aflați mai multe despre gestionarea Director activ, vă sfătuim să aruncați o privire la acest manual complet pentru a înțelege ce este Active Directory și ce putem găsi în el gestionați echipele noastre cu Windows Server 2016.
Ghid Active Directory
