Утилита ADSHelper (Помощник по Active Directory Services)
Текущая версия 1.0.0.1 от 25.08.2008

Скачать программу.
Скачать скриншот.
Скачать PAD файл.

Статус: поддерживается.

Минимальные требования: Microsoft .NET Framework 2.0

Описание:
Данная утилита позволяет удалить разрешения "Deny Delete" и "Deny Delete Subtree"  в Active Directory для пользователей домена, а также просмотреть их. Это позволит решить проблему с установленной опцией "prevent from accidental deletion" в консоли Active Direstory Users and Computers (ADUC). В будущем планируется дополнить утилиту, что позволит автоматизировать множество задач по автоматизации и восстановлению AD. При запуске на контроллере домена под административной учетной записью никаких дополнительные параметры вводить нет необходимости.

Что планируется в следующих версиях (если они будут и программа будет востребована):
- поддержка командной строки;
- добавление возможности массовой правки разрешений в Active Directory
- автоматическое восстановление административных полномочий аккаунту после воздействия вируса или хакера
- поиск аккаунтов, имеющих повышенные привелегии
- расширенная работа с SID учетных записей пользователей, компьютеров и служб
 

История версий:
Версия 1.0.1.0 (05.09.2008)
[!] изменения в AD вступают через некоторое время
[+] возможность записи в LOG файл всех внесенных в AD изменений.
[+] в программе отображается колличество измененных записей.
[+] если измений небыло произведено, показывается соответствующая запись.

Версия 1.0.0.1 (25.08.2008)
[+] первая версия.
[+] поиск всех пользователей домена, у которых установлены разрешения "Deny Delete" и "Deny Delete Subtree" как совместно, так и по раздельности.
[+] массовое удаление по найденным записям или по всему дереву запрещающих разрешений "Deny Delete" и "Deny Delete Subtree"
[+] отображение на экране при поиске первым любого свойства (по умолчанию givenName) из всех возможных в текущем AD
[+] возможность подключения к AD без ввода учетной записи, при запуске программы на контроллере домена под пользователем имеющем соответствующие разрешения
[+] возможность подключения к любому контроллеру домена (если это разрешает текущая политика домена)

Примечание:
[!] Важное замечание
[+] Нововведение
[-] Исправлена ошибка
[*] Изменения