| Oscar 的个人资料Oscar Soto Casali Consul...照片日志列表 |  工具  帮助 |
|
7月24日 Como mover o borrar una unidad organizacional protegida contra borrado accidentalHow to move or delete a protected against accidental deletion organizational unit En Active Directory sobre Windows 2008 existe la posibilidad de crear unidades organizacionales protegidas contra un borrado accidental, como se puede apreciar en la siguiente imagen
El objetivo de esta característica es evitar los problemas provocados por un borrado accidental de una unidad organizacional, que significa borrar todo el contenido dentro de la OU, es decir, usuarios, grupos y unidades organizacionales anidadas. Pero, es posible que en algún momento se requiera reorganizar la estructura de unidades organizacionales y se deba mover las unidades a otra ubicación, normalmente a otra OU. Si está activa la opción de protección contra borrado accidental entonces recibiremos un mensaje de acceso denegado al tratar de mover la OU o al tratar de borrarla :-) (Contra esto se protege)
Veamos como se establece esta protección y como removerla para poder mover la unidad organizacional. La protección contra borrado accidental, se consigue, estableciendo un permiso DENY (Denegación) contra la acción de Delete. Esto lo podemos ver a nivel global en la siguiente imagen, donde se aprecia que el grupo Everyone (Todos) tiene asignado un permiso Explícito de Denegación. Un click sobre el grupo Everyone y Click en Advanced nos lleva al detalle de los permisos especiales
y finalmente con un click en Edit, podemos ver el detalle específico de la denegación asignada al grupo Everyone
Para mover o borrar la unidad organizacional debemos eliminar esta denegación, removiendo el grupo Everyone de la lista de permisos (No es recomendable otorgar Full Controll, ya que cualquier usuario podría eliminar la OU) En el caso de mover la OU, una vez realizada la tarea, es posible volver a asignar la denegación del permiso de Delete y Delete Subtree al grupo Everyone, de manera de volver a proteger la OU. Oscar Soto Casali | MVP Directory Services | MCSE Messaging + Security | Consultor Comunicaciones Unificadas | OCS 2007 | Exchange Server 2007 7月16日 Bienvenidos a MSGLAD, Grupo Latinoamericano de usuarios de Active DirectoryEstimados: Con mucha alegría les puedo contar que ya está operativo el sitio del Grupo LatinoAmericano de Usuarios de Active Directory. Este sitio nació con el esfuerzo de personas de muchos países y ciudades, Chile, Argentina, Miami entre otras y los invitamos a todos a participar de él. El Objetivo del GLAD es abrir una puerta al mundo de Active Directory y tecnologías asociadas:
El sitio : http://www.msglad.org La lista de correo: glad-latam@egrupos.net. La lista funciona moderada y deben inscribirse en el sitio antes de enviar su primer mail. Saludos y Bienvenidos Oscar Soto Casali | MVP Directory Services | MCSE Messaging + Security | Consultor Comunicaciones Unificadas | OCS 2007 | Exchange Server 2007 |
|
|
