Удаление объектов в Active Directory Windows Server 2012

Информация о материале: Категория: Система

Добавлять и удалять объекты в Active Directory не сложно. Однако есть нюансы, которые состоят в том, что по умолчанию удалить обьект в AD нельзя, он защищён от записи. Такая возможность имеется начиная с Windows Server 2008. Поэтому перед тем, как удалять объект, необходимо сначала снять защиту от записи.

Удаление объекта в Active Directory.

1. Для удаления объекта в AD открываем оснастку "Пользователи и компьютеры Active Directory". Это также можно сделать нажав на "Пуск", далее выбираем "Администрирование" и в открывшемся меню выбираем "Пользователи и компьютеры Active Directory".

del object active directory1

2. При создании нового объекта в AD, также автоматически выставляется чекбокс "Защитить контейнер от случайного удаления". Это даёт дополнительные гарантии от случайного удаления критически важных элементов.

del object active directory2

3. Поэтому если мы будем удалять контейнер обычным способом, то без снятия защиты от удаления, это не получится. Проверим это. Для этого на выбранном объекте нажимаем правой клавишей мыши и выбираем "Удалить".

del object active directory3

4. Появится запрос на подтверждение удаления: "Вы действительно хотите удалить Подразделение с имененем....". Нажимаем "Да".

del object active directory4

5. После этого появится окно с предупреждением о том, что "Недостаточные привилегии для удаления объекта, или объект защищен от случайного удаления". И объект не удалится.

del object active directory5

6. Для того, чтобы изменить это, необходимо выбрать меню "Вид", далее поставить чекбокс напротив пункта меню "Дополнительные компоненты".

del object active directory6

7. После этого нажимаем правой клавишей мыши на выбранный объект, в появившемся меню нажимаем "Свойства".

del object active directory7

8. На вкладке "Объект" убираем чекбокс "Защитить объект от случайного удаления", далее "Применить".

del object active directory8

9. После применения данной операции, объект в AD возможно будет удалить (правой клавишей мышки - "Удалить").

del object active directory9

10. Затем ответить "Да" на запрос о подтверждении действия по удалению объекта.

del object active directory10

11. По окончании операции, для удобства управления AD, необходимо вернуть все установки по умолчанию (выбираем "Вид", далее снимаем чекбокс с пункта "Дополнительные компоненты".

del object active directory11