Lorsque l’on utilise PowerShell pour créer des objets dans ActiveDirectory, il peut être intéressant dans le cas d’une OU ou d’un container d’appliquer le paramètres de Protection de l’objet des suppressions accidentelles, comme le fait si bien la case à cocher disponible dans la MMC.   Bon, une case à cocher c’est très bien, mais quand on viens de faire un joli script qui nous créé en une seule passe les 150 OU de notre organisation AD, quand viens le moment de cocher 150 cases il viens comme une envie de se pendre (surtout qu’avant d’atteindre la case à cocher il aura fallu malmener sérieusement le clic gauche de la souris -_-)

En réalité, derrière cette case à cocher se cache trois ACE très simples, l’octroi du refus pour le groupe Builtin « Tout le monde » sur l’objet en question:

• Delete
• DeleteChild
• DeleteTree

Maintenant il ne me reste plus qu’à vous montrer comment appliquer des ACE sur un objet de l’AD avec un script PowerShell.

Voici un livre blanc fort interessant autour des offres cloud de Microsoft.

Télécharger le livre : Solutions de Cloud Privé Microsoft

Bonne lecture.

Joris

Foundation :

Pour les petites entreprises ou les organisations de taille modeste qui recherchent une solution de collaboration économique, d’entrée de gamme ou à des fins de prototypage.

Standard :

Pour les entreprises qui cherchent à gérer leur contenu et processus métier, à rechercher et partager des informations et de l’expertise et simplifier la collaboration de leur personnel sans se heurter aux frontières organisationnelles.

Entreprise :

Version plus poussée de l’édition Standard ; offrant des fonctionnalités avancées de gestion des informations et des données, telles que des outils de gestion de l’information structurée et/ou non structuré, d’analyse décisionnelle en temps réel, des formulaires Web et de des fonctionnalités de recherche d’entreprise extrêmement pointue.