Protection contre la suppression des objets Windows serveur
I. Présentation
Sur Windows Server 2003, 2008 ou 2012, vous pouvez rencontrer des difficultés lors de la suppression d'un objet comme une OU ou un groupe dans votre Active Directory. En effet, vous pouvez avoir ce message d'erreur quand vous tentez un clic droit "Supprimer" sur un objet :
Dans la plupart des cas, cela est dû à un paramètre qui est coché par défaut lors de la création d'une OU ou d'un autre objet. Nous le voyons par exemple clairement lors de la création d'une unité d'organisation :
La protection des objets contre la suppression accidentelle est comme son nom l'indique une protection faite automatiquement par Windows lorsque l'on souhaite supprimer un objet. un objet comme une OU peut contenir toute une infrastructure. Il serait donc dommage de la supprimer sans faire attention et de perdre toute son architecture par la suite.
II. Procédure
La gestion de ce paramètre ne peut pas se faire par défaut sous Windows. Il faut d'abord se rendre dans "Affichage" de la fenêtre "Utilisateurs et ordinateurs de l'Active Directory" puis cocher "Fonctionnalités Avancées". On pourra alors aller faire un clic droit "Propriétés" sur l'OU que nous souhaitons supprimer puis aller dans "Objet" :
On voit ici notre case "Protéger l"objet des suppressions accidentelles" qu'il faut décocher. Nous pourrons alors faire notre clic droit "Supprimer" pour supprimer notre objet.
Il faut savoir que la suppression d'un objet non protégé contenant des objets qui sont eux aussi protégés causera également un message d'erreur comme celui-ci :
Il faut donc vérifier que tous les objets ne sont plus protégés avant de supprimer l'objet parent.
La protection de suppression par défaut par Windows est justifiée, car la suppression par erreur d'une OU ou d'un autre objet peut causer des dégâts assez conséquents sur un domaine. il faut donc bien réfléchir avant de décocher cette option.
Cher Florian, ai-je remarqué une coquille? à la place de :
II. Procédure
La gestion de ce paramètre ne peut pas se faire par défaut sous Windows. Il faut d’abord se rendre dans « Affichage » de la fenêtre « Utilisateurs et GROUPES de l’Active Directory »
Faut-il lire :
II. Procédure
La gestion de ce paramètre ne peut pas se faire par défaut sous Windows. Il faut d’abord se rendre dans « Affichage » de la fenêtre « Utilisateurs et ORDINATEURS de l’Active Directory » ?
Merci pour l’excellence de vos cours.
Bonjour François,
Oui c’est exact… Je vais corriger, merci 🙂
bonjour Florian,
La case « Protéger l’objet des suppressions accidentelles » est désactivée comment je peut l’activée ?
Merci.