En el video de creación de unidades organizativas vimos que me salió un error al momento de eliminar
una unidad organizativa en este caso se debe a la protección contra la eliminación accidental de objetos
de arte Directory.
Nosotros de pronto podemos venir y tratar de eliminar una unidad organizativa o un usuario o un contenedor
y vamos a tener ese error que nos dice que no vamos a poder eliminar esta unidad organizativa porque
está protegida contra la eliminación.
Vemos que nos pérdida de la confirmación pero me dice que no podemos o no tenemos suficientes credenciales
para eliminar la oficina Metges o bien este objeto está protegido contra la eliminación accidental esto
se protege para poder evitar que se elimine accidentalmente que otra persona lo haga intencionalmente
y que no tenga el conocimiento necesario de que debe deshabilitar esta opción y es para proteger los
objetos de ataque directo.
Y cuando digo que todos son unidades o grupos usuarios contenedores equipos y todo lo que está en nuestro
API Directory esto lo podemos deshabilitar en la creación y después de la creación de nuestros datos.
Por ejemplo yo quiero eliminar esta unidad organizativa que se llama Oficina Meds para poder dejar nuestra
estructura que hemos creado anteriormente y vemos que aquí la parte me dice protección contra eliminación
accidental yo debo primero deshabilitar darle a aceptar para poder así poder proceder a eliminar mi
unidad organizativa que también nos la eliminó.
En este caso vemos que todas las unidades de las unidades organizativas siempre se crean con ese tema
de proteger contra la eliminación accidental a través de la consola de usuarios y equipos de directorio
y por si de pronto también las están utilizando nosotros también podemos eliminar este tema.
Por ejemplo vamos a eliminar departamento de contabilidad.
Vamos a tratar de eliminarla.
Vamos a decirle que si vemos que nos dicen que no tiene suficientes temas pero sí nos vamos a las propiedades
vamos a ver que no hay por ningún lado que nos diga dónde está ese CHEC que debemos deshabilitar para
poder quitar la protección contra eliminación accidental.
Y es que en esta consola de usuarios y equipos de Atid Directory debemos habilitar a quien aparte de
ver las opciones o las características avanzadas para poder visualizar esa opción de deshabilitar esa
opción por defecto en el centro de administración de directorios viene a la vista pero quién usuarios
y equipos de directorio directorios bien escondidas si no habilitamos esta opción de características
avanzadas nos vamos.
Ahora sí nuevamente a nuestro departamento de contabilidad nos vamos a las propiedades y si nos vamos
a la parte de jeto vamos a ver que aquí aquí tenemos el mismo chat que dice proteger o KEDO contra la
eliminación accidental lo quitamos le damos aplicar aceptar nos vamos a eliminar nuestra unidad organizativa
y vemos que ahora sí nos deja eliminar la unidad organizativa o lo que en general que tenemos pasa lo
mismo con los objetos como usuarios por ejemplo vamos a irnos a la parte de aquí de usuarios en nuestro
aquí nuestra parte de usuario los usuarios que hemos creado Usuario 1 y Usuario 2 por ejemplo yo voy
a eliminar el usuario 2 pero en este caso los usuarios no vienen por defecto habilitada este tema de
la protección contra eliminación de objetos accidental sino que vienen deshabilitada para los usuarios.
Entonces vemos que esta es una forma nuevos aquí Clavelito proteger contra la eliminación accidental
aceptar yo voy a eliminar mi usuario me dice que no tengo no tengo suficientes privilegios para eliminarlo
entonces vemos que la unidades organizativas vienen habilitada por defecto pero lo que son los usuarios
no viene habilitada por defecto vamos a ver en los grupos si en el momento de crear viene habilitada
vemos que los grupos Sivina habilitado y eso es porque si nosotros eliminamos un usuario muy sencillo
lo podemos crear de nuevo o podemos restaurarlo pero si eliminamos una unidad organizativa o un grupo
que tienen 2000 usuarios es muy complicado volver a crear esos usuarios entonces por eso si la habilita
para los grupos y para las unidades organizativas pero para los usuarios individualmente no la habilita
pero puede ser una buena práctica para nosotros habilitar esta protección al momento de crear nuestro
usuario.
Ya saben que al momento de crear nuestro usuario él nos pide.
Este tema no nos dice que si queremos habilitarla a nosotros sería una buena práctica habilitar esta
protección contra eliminación accidental debido a que si llega alguien que quiere eliminar y no sabe
que existe esa opción o que no puede eliminarlos y no quita esa opción pues no va a poder eliminar nuestros
objetos de Directory.
Va a ser una medida de seguridad mucho más eficiente a la hora de Intrusos y temas de ataques.
Entonces esto es algo que debes tener en cuenta.
Un pequeño tip que te doy sobre la eliminación accidental de objetos de nuestro Active Directory.