הגנה מפני מחיקה

תוספת נחמדה שמגיעה עם AD 2008 היא הגנה על אובייקטים מפני מחיקה בטעות.
כל OU חדש שתצרו יסומן כמוגן מפני מחיקה - תוכלו למחוק אותו רק לאחר שתסירו את ה V מהמקום המסומן.

אבל מה קורה עם כל ה OU שהיו לפני שעברתם ל 2008? אפשר ללכת לסמן אותם ידנית.
אבל מה יקרה עם יש לכם עשרות או מאות OU?
אתם יכולים להריץ את ה script הבא ולחסוך לכם לא מעט קליקים...

for /F "tokens=*" %i in ('dsquery OU "OU=Your Ou,DC=Your Domain,DC=com" -limit 0') do dsacls %i /D "EVERYONE:SDDCDT"