升级AD2003至AD2008R2后，除了在远程站点部署了台RODC后，也没有去学习新的特性，但知道有个AD2008 R2有个删除回收站功能，且域功能级别必须是win2008 r2。

现在上海站点已经升级AD为win2008R2，但常熟站点还都是Ｗin2003 ＡＤ。所以无法实现这种功能。

今天在无意间查看AD对象的路径时，有个“防止对象被意外删除”复选框（如下图），顿时眼前一亮，这东西要是早点有该多好，几年前的一次不小心，本人把一个OU给删了，里面有好几百好号人，而且都不是一般的User，最后只能通过目录服务恢复模式恢复。

（顺便提一下，默认情况下是看不到“对象”这个栏位的，在查询对象时必须在“AD用户和计算机”管理控制台的“查看”内选择“高级功能”，如下图

有了这功能，在一些OU或重要AD对象上启用它。就不能直接删除该AD对象了（如下图），在删除时必须取消该选项。

通过这个功能，如果您的公司是通过程序来建立每一个AD用户帐户，可以通过自动设定这个功能，在该员工离职后系统自动删除帐号前取消该功能并彻底删除该号。这样可以很有效的保护AD帐号的安全性。（我将打算这么实施，因为公司对AD访问的人太多了，难免有误操作的时候）

文章来源William宋 的51CTO技术博客：http://sting.blog.51cto.com/1686695/595264

【编辑推荐】

1. 系统运维经验分享系列：饭统网运维主管葛海龙
2. 数据中心需要“全能”操作系统吗？
3. 在Windows中估量AD域控制器大小
4. Oracle决定将OpenOffice.org捐赠给Apache基金会
5. Ubuntu下用wine安装MSoffice2007