Herkese merhaba.Windows Server 8 ile ilgili yeni bir makalede yine birlikteyiz.Her makalede, Windows Server 8 ile birlikte gelen yenilikler ve üzerinde kullanabileceğimiz özelliklerden bahsetmeye devam ediyoruz.Bu bölümde, Active Directory Protection özelliğini anlatacağız.
Active Directory Protect özelliği, Windows Server 2008 ile birlikte gelmektedir.Ufak ancak bir o kadar da faydalı olan bu seçeneği kullanarak, Active Directory üzerinden kazayla bir nesnenin silinmesini engelleyebilirsiniz.Aslında bu özellik ilk etapda Organizational Unit’lerin kazayla silinmesini önlemek için kullanılmaktaydı.Bunun sebebi, Organizational Unit oluşturulurken eğer istenirse silinmeye karşı bir güvenlik koruması sağlamasıdır.Organizasyonumuzdaki, yönetim kolaylığını Organizational Unit’ler ile sağladığımız ve içerisinde bir çok alt nesne bulunduğu için silinme durumu tam bir felaket senaryosudur.Koruma, özelliğinde miras durumu yoktur. Organizational Unit, koruma altına alındığı zaman alt nesnelere bu özellik geçmez.Yeni oluşturulan her bir nesneyi koruma altına alabiliriz.Eğer, bir proje ile yeni server işletim sistemine geçildi ve çok sayıda nesne var ise, Windows Powershell’den yardım alarak bütün nesnelerin korumalı olmasını sağlayabiliriz.Bu şekilde teker teker her bir nesne ile uğraşmamış oluruz.Koruma altına alınmış olan bir nesneyi silmek isterseniz, Active Directory üzerindeki gelişmiş seçenekleri açarak bu özelliği iptal edebilirsiniz.Peki Windows Server 2008 öncesi server Active Directory ortamlarında kullanmak istersek ne yapacağız?Böyle bir durumda özel grup olan Everyone grubuna domain üzerinde silme işlemi için Deny yetkisi vermek çözümlerden sadece bir tanesidir.
Windows Server 8 Active Directory Protect
1)İlk olarak yeni oluşturulan nesnelerde bu özelliği nasıl kullanabileceğimize bakalım.Yeni bir Organizational Unit oluşturuyoruz.Protect from accidental deletion seçeneğini ile nesnemizi koruma altına almış oluyoruz.
