Versehentliches Löschen von Objekten in Active Directory verhindern

In Windows Server 2008 R2 sind Active-Directory-Objekte vor dem versehentlichen Löschen geschützt.

Dieser Schutz ist standardmäßig aktiviert. Nachdem Sie über das Menü Ansicht die erweiterte Ansicht aktiviert haben, finden Sie auf der Registerkarte Objekt die Option Objekt vor zufälligem Löschen schützen.

Durch diese Option steuern Sie die Berechtigungen auf der Registerkarte Sicherheit des Objektes. Windows verweigert der Gruppe Jeder den Eintrag Löschen. Dies äußert sich darin, dass ein Administrator vor dem Löschen eines solchen geschützten Objektes zunächst Kontrollkästchen zu dieser Option deaktivieren muss, bevor sich das Objekt löschen lässt. Wenn Sie die Option nicht deaktivieren, erhalten auch Administratoren eine Fehlermeldung, dass der Zugriff verweigert wird.