在上一节《Active Directory 回收站功能介绍一》中,我们简要概述了如何在Windows Server 2003/2008中恢复Active Directory对象。这一节,我们要解释Active Directory回收站的新功能和更改。先让我们看看回收站如何改进Active Directory对象的恢复。
Active Directory回收站的优势
使用新的回收站功能有三大优势:
1.我们可以恢复Active Directory对象被删除前的状态,而不只是最后可用的备份的状态。
2.恢复进程和授权恢复过程中,我们不需要禁用目录服务。
3.与Tombstone Reanimation相反,对象的所有属性都将被恢复。
Active Directory回收站的要求
对于Active Directory对象的恢复,要满足下列四点要求:
1.在Windows Server 2008 R2上,至少要运行一个域控制器。
2.Active Directory的功能级别必须是Windows Server 2008 R2。
3.要启用Active Directory回收站。
4.Active Directory对象的中被删除对象的没有超出有效期。
已删除对象有效期
已删除对象有效期是Windows Server 2008 R2中的新概念。它决定了已删除对象保留在已删除对象容器——回收站中的期限。默认情况下,已删除对象的有效期是180天。在这个期限之后,对象会被回收。注意在功能级别达到Windows Server 2008 R2的Active Directory中,如果回收站还未被启用,那么一切都和Windows Server 2003/2008中一样,例如,不存在被删除对象。
回收的对象 VS Tombstone对象
和Tombstone对象一样,回收对象不具备原始对象的大部分属性。但是在这二者之间又存在根本的差别。不能对回收对象执行Reanimation的操作,而且不能从备份中恢复这些对象。而回收对象的目的则是确保已删除对象的信息能被完整复制。
和Tombstone有效期一样,回收对象的有效期决定了原始域控制器保存回收对象信息的时长,因此,也就决定了域控制器脱机时限或是经历复制失败的时限。
值得注意的是,一旦启用回收站,所有的Tombstone对象将成为回收对象。如上所述,这意味着,我们无法再从备份中恢复这些对象,即便是此前Tombstone的使用期限还未到期。Tombstone对象不存在于启用了回收站的Active Directory中。
希望大家现在明白了为什么我们要提升功能级别,为什么要明确启用该功能。下一节《如何启用和使用Active Directory回收站》中将继续为大家讲解。
【编辑推荐】