Proteger objetos en Active Directory

Este va a ser un post muy breve, pero útil, ya que vamos a ver cómo se bloquea (o desbloquea) un objeto en Directorio Activo, con la idea de prevenir un borrado accidental.

En nuestra consola de Usuarios y equipos de Active Directory, pinchamos en el menú "ver", y marcamos "características avanzadas".

Ahora, si vamos a las propiedades de un objeto, por ejemplo, un equipo o un usuario, veremos una nueva pestaña "objeto".

Ahora, si se intenta eliminar ese objeto, aparecerá el siguiente mensaje:

Así de fácil. Deshabilitar la protección es ir al mismo punto, y desmarcar la casilla. Es muy aconsejable seguir estos pasos en objetos sensibles del dominio, sobre todo en grupos de seguridad y controladores de dominio.