So aktivieren Sie den Papierkorb des Active Directory

Einführung Eine der neuen Funktionen von Windows Server 2012 ist die Integration einer grafischen Schnittstelle für den Papierkorb des Active Directory. Diese Funktion ermöglicht das Wiederherstellen versehentlich oder absichtlich gelöschter Objekte aus dem Active Directory, ob sie Benutzer, Gruppen oder Organisationseinheiten auf einfache Weise sind. Der Papierkorb des Active Directory war bereits in Windows Server 2008 R2 verfügbar, fehlte jedoch eine grafische Schnittstelle, die dazu führte, dass die Aufgabe, gelöschte Objekte wiederherzustellen, ein wenig langweilig zu sein. Um diese Funktion verwenden zu können, muss es aktiviert werden, da sie standardmäßig deaktiviert ist. Bevor Sie es aktivieren, müssen Sie angemessen, dass einst aktiviert wir nicht sind Deaktivieren Sie es. Aktivierung

Auf einem Domänencontroller öffnen Sie das „Active Directory Directory Management Center“ und wählen Sie den Namen des Waldes aus . Wählen Sie dann „Papierkorb“ in der Taskscheibe auf der rechten Seite aktivieren. HINWEIS: Hinweis: Die Option „RECYCLE CRYCLE BIN“ ist nicht verfügbar, wenn die Active Directory-Version weniger als Windows Server 2008 R2 ist oder wenn der Papierkorb vorhanden ist zuvor aktiviert. Um den Waldbetrieb aufzuheben, ist es erforderlich, „ Cmdlet Set-adforestmode “ zu verwenden, oder es ist auch möglich, „ ldp.exe “ zu verwenden. Weitere Informationen zum Verwenden von „ Cmdlet Set-adforestmode “ können Sie den Befehl verwenden GET-HELP ENABLE-AdoptionalFeature im Active Directory-Modul für Windows PowerShell in Windows Server 2008 R2. Wir müssen auch die Warnung berücksichtigen, wenn der Papierkorb aktiviert wird, der uns benachrichtigt, wodurch wir warten müssen, bis die Änderung in allen Domänencontrollern im Wald repliziert wird. Die Replikation dauert je nach Komplexität der Active Directory-Struktur einige Minuten.

Verwendung des Recyclingbehälters Wenn die Replikationszeit abgelaufen ist, wird empfohlen, das „Active Directory-Verwaltungszentrum“ zu schließen und erneut zu öffnen. Wählen Sie den Namen des Walds aus und wählen Sie die „gelöschten Objekte“ aus, in der alle gelöschten Objekte gespeichert werden. Um ein Objekt nur wiederherzustellen, ist es nur erforderlichEr „gelöschte Objekte“ und verwenden Sie die Wiederherstellungsoption.

• Das wiederhergestellte Objekt behält alle seine ursprünglichen Attribute bei.

Das Active Directory Management Center bietet Kriterien und Filteroptionen, mit denen Sie bestimmte Objekte wiederherstellen können.

• Basisregeln

Das „Active Directory Management Center“ kann einen vollständigen Baum in einer einzelnen Aktion nicht wiederherstellen, falls erforderlich, sollten folgende Regeln berücksichtigt werden: Wiederherstellen des höchsten gelöschten Objekts zuerst in der Hierarchie des Baums.

Stellen Sie die unmittelbaren Kinder des übergeordneten Objekts wieder her. Stellen Sie die unmittelbaren Kinder der Primärobjekte wieder her. Wiederholen Sie nach Bedarf, wenn man bedenkt, dass ein sekundärer Objct kann vor der Wiederherstellung des Elternteils nicht wiederhergestellt werden. Die aus dem Active Directory gelöschten Objekte haben eine Standardlebensdauer von 180 Tagen im Papierkorb, sobald diese Zeit abgelaufen ist, sie werden vom ‚Müllkollektor‘ eliminiert, der automatisch in dem Active Directory alle 12 ausgeführt wird Std. Dieser Parameter wird im Attribut ‚garbagcollperiod‘ im Konfigurationsobjekt des gesamten Unternehmens DS (NTDS) geändert.