Resolver en Windows Server 2012

---

---

En el Analizador de mejores prácticas (BPA), puede aparecer la siguiente advertencia:

Título: Todas las unidades organizativas de este dominio deben protegerse contra la eliminación accidental

Gravedad: Advertencia

Problema: algunas unidades organizativas (OU) en este dominio no están protegidas contra la eliminación accidental.

Impacto: si todas las OU en sus dominios de Active Directory no están protegidas contra la eliminación accidental, su entorno de Active Directory puede experimentar interrupciones que puede deberse a una eliminación masiva accidental de objetos.

Resolución:
Asegúrese de que todas las unidades organizativas de este dominio estén protegidas contra la eliminación accidental.

Si acaba de instalar AD DS y luego ejecuté el BPA Scan para verificar que todo está bien, puedo asegurarle que estas dos unidades organizativas están causando la advertencia:

• Controladores de dominio
• Servidores

Para "proteger una OU de una eliminación accidental", haga lo siguiente:

Abra Usuarios y equipos de Active Directory

Haga clic con el botón derecho en la OU que desea proteger eliminación accidental y haga clic en Propiedades

Vaya a la pestaña Objeto , marque " Proteger objeto de eliminación accidental " y haga clic en Aceptar

Si son solo dos unidades organizativas, entonces configurarlas manualmente está bien. Sin embargo, no es eficaz tener que verificar todas y cada una de las unidades organizativas de un dominio empresarial. ¡Este puede ser el momento adecuado para llamar a Powershell y pedir ayuda! :)

Abra el módulo de Active Directory para Windows Powershell . En Windows Server 2012, simplemente presione WIN + R , escriba powershell y presione Enter

Escriba, o copie y pegue lo siguiente en enumerar todas las unidades organizativas en las que la opción " Proteger objeto de eliminación accidental " está deshabilitada
Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion |donde {$ _. ProtectedFromAccidentalDeletion -eq $ false} | ft

Ahora ya conoce todas las unidades organizativas que debe modificar. Para hacer esto de una vez, ingrese el siguiente comando en powershell:
Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | donde {$ _. ProtectedFromAccidentalDeletion -eq $ false} | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $ true

Para verificar que todas las unidades organizativas están modificadas, ingrese este comando en powershell:
Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | donde {$ _. ProtectedFromAccidentalDeletion} | ft

La columna ProtectFromAccidentalDeletion debe ser True en todas las líneas. La siguiente captura de pantalla muestra todos los pasos y resultados.

---

Ver también -> ¿Cómo cambiar la melodía del tono de llamada en la señal?

---

---

Artículo interesante -> Arreglar Mensajero de señales

---

---