none
Script em PowerShell para Proteção contra exclusão de Computadores RRS feed

  • Pergunta

  • Olá amigos,

    Gostaria de uma ajuda para criar um script em powerShell para habilitar a proteção contra exclusão de Contas de Computadores:

    Consigo visualizar quais estão sem.

    PS C:\> Get-ADComputer -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | ft

    Mas a função set-AdComputer não possui o parametro ProtectedFromAccidetalDeletion.

    Alguém poderia me dar uma ajuda referente ao problema ?

    Grato

    Francisco de Assis Model

    terça-feira, 13 de março de 2012 17:24

Respostas

  • Francisco,

    Este atributo na verdade adiciona duas permissões de Deny para Everyone(Todos): Deny Delete e Deny Delete Subtree.

    Se vc utilizar o comando dsacls e adicionar estes dois denys a caixa automáticamente é marcada.

    Exemplo do comando:

    dsacls "CN=seucomputador,OU=COMPUTADORES,DC=seudominio,DC=com,DC=br" /D "everyone":"SDDT;;" 


    Fábio de Paula Junior

    quinta-feira, 15 de março de 2012 12:12
    Moderador