Windows Server 2022: Rimuovere la protezione da eliminazione accidentale da un'unità organizzativa

Al fine di prevenire la cancellazione accidentale di un'unità organizzativa, è buona norma lasciare attiva l'opzione Proteggi contenitore da eliminazioni accidentali durante la creazione. Provando a cancellare un'unità organizzativa protetta dalle cancellazione verrò visualizzato il messaggio mostrato in FIG 1.

FIG 1 - Privilegi insufficienti per eliminare l'UO

Prima di poter eliminare una UO protetta da cancellazione accidentale, è necessario procedere alla rimozione della protezione. Se l'UO che si intende eliminare contiene al suo interno altre UO, la protezione va rimossa anche da queste ultime: non è possibile eliminare UO contenenti elementi protetti dalla cancellazione accidentale.

In questo articolo verrà mostrato come rimuovere la protezione di una unità organizzativa tramite Utenti e Computer di Active Directory, Centro di amministrazione di Active Directory  e tramite PowerShell.

Rimuovere la protezione da eliminazione accidentale tramite Utenti e Computer di Active Directory

Avviare Utenti e Computer di Active Directory tramite il menu Strumenti di Server Manager o eseguendo il comando dsa.msc.

Dal menu Visualizza di Utenti e computer di Active Directory selezionare Funzionalità avanzate.

FIG 2 - Utenti e computer di Active Directory, Visualizza funzionalità avanzate

Cliccare, con il tasto destro del mouse, sull'unità organizzativa che si intende cancellare (ad es. Direzione\Computer) e selezionare Proprietà.

FIG 3 - Utenti e computer di Active Directory, Proprietà UO

Nella finestra di dialogo relativa alle Proprietà, selezionare la scheda Oggetto e rimuovere la spunta alla casella Proteggi oggetto da eliminazioni accidentali quindi cliccare su OK.

FIG 4 - Proprietà UO, Proteggi oggetto da eliminazioni accidentali

Dopo tale operazione l'unità organizzativa potrà essere eliminata normalmente.

Rimuovere la protezione da eliminazione accidentale tramite Centro di amministrazione di Active Directory

Avviare Centro di amministrazione di Active Directory tramite il menu Strumenti di Server Manager o eseguendo il comando dsac.exe.

Cliccare con il tasto destro del mouse sull'unità organizzativa su cui si intende eseguire l'operazione e, dal menu contestuale, selezionare Proprietà.

FIG 5 - Centro di amministrazione di Active Directory, Proprietà UO

Rimuovere la selezione all'opzione Proteggi da eliminazioni accidentali e cliccare su OK.

FIG 6 - Proprietà UO, Proteggi da eliminazioni accidentali

Rimuovere la protezione da eliminazione accidentale tramite PowerShell

Per rimuovere la protezione da eliminazione accidentale di una UO tramite PowerShell si utilizza il cmdlet Set-ADObject. Ad esempio, per rimuovere la protezione alla UO Direzione\Computer creata in precedenza il comando sarà simile a

 Set-ADObject -Identity:"OU=Computer,OU=Direzione,DC=mycompany,DC=local" -ProtectedFromAccidentalDeletion:$true -Server:"ServerDC2.mycompany.local"  

FIG 7 - PowerShell, Rimozione protezione da eliminazione accidentale