Active Directory 回收站功能介绍三

系统 Windows
本文继前两篇文章《Active Directory 回收站功能介绍一》和《Active Directory 回收站功能介绍二》之后,继续介绍如何使用Active Directory 回收站。

在上一节《Active Directory 回收站功能介绍一》和《Active Directory 回收站功能介绍二》里,我们对Active Directory 回收站中出现的更改进行了简要概述。今天,我们要了解如何使用Active Directory 回收站。

将AD功能级别升级到Windows Server 2008 R2

在使用回收站之前,必须提升AD的功能级别。基本上,我们必须在林架构主机上运行ADPREP/FORESTPREP,然后再基础结构主机上运行ADPREP/DOMAINPREP,而且要使用Windows Server 2008 R2安装盘中的ADPREP版本。这里推荐大家参看本网站文章《如何将Active Directory 域的功能级别提升到Server 2008 R2》。

启用AD回收站

仅仅是提升AD功能级别,还不足以启用AD回收站。回收站的功能要明确启用才可以。注意:这一进程是不可逆的。一旦我们启用了AD回收站,就不能禁用该功能。由于这一步骤会影响我们的备份策略,所以我们要在使用该功能前,完全了解回收站的工作原理。

有两种方法可以启用回收站功能。我们可以使用PowerShell或者Ldp.exe,后者是一个管理轻量级目录访问协议(LDAP)的GUI工具。使用Ldp.exe的过程有些繁杂;因此推荐大家选用PowerShell:

 

  1. Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional 
  2.  
  3. Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,  
  4.  
  5. DC=domain,DC=com’ –Scope ForestOrConfigurationSet –Target ‘domain.com’  
  6.  

 

我们可以复制这一命令,然后按自己的需要替换域名。要将该命令输入用于Windows PowerShell的AD模块中,我们能在Windows Server 2008 R2域控制器的“开始”菜单中的管理工具文件夹下找到这一模块。记住要以管理员身份启动Shell。

通过回收站恢复AD对象

微软也对通过回收站恢复AD对象的两种方法进行了描述(PowerShell和Ldp.exe)。可是,个人感觉这两种方法都不方便。如果用户希望快速恢复一个被意外删除的AD对象,那么用户肯定不想输入一长串PowerShell命令。而使用Ldp.exe GUI也不见得多便利。因为,用这一方法恢复一个对象就要完成七个步骤,且要输入大量信息。如果用户要恢复多个对象,肯定会觉得这个方法太麻烦。

幸好,有比这两种方法都容易的方法可用来恢复回收站中的AD对象。我们可以使用免费工具来恢复AD对象,如:Quest Object Restore for Active Directory或是ADRestore.NET。这两个工具过去用来恢复Tombstone对象,但是它们对Windows Server 2008 R2域中被删除的对象同样有用。如果用户在未启用回收站的Server 2008 R2域,或是此前的域中使用这两个工具,就只能恢复Tombstone对象,也就是,那些丧失了大部分属性的对象。但是,在启用了回收站的AD中,它们将恢复被删除对象的所有属性。这两个工具的功能相似。

如果用户想恢复大量对象,则PowerShell比较适用。微软TechNet提供了一些示范脚本。但是,如果用户只需要恢复几个对象,那么使用上面介绍的两种工具,会更快。

更改已删除对象的使用期限

用户只能在已删除对象的有效期内恢复这些对象,而此默认的有效期是180天。通常情况下,这一期限对于那些被意外删除的对象足够了。但是已删除对象的有效期同样决定了我们从备份中恢复AD对象的期限。在某些环境下,180天可能有点短。

许多备份策略都支持一年的备份。如果用户想要恢复特定对象,而且已删除对象的有效期只有180天,那么这些备份基本是没用的。尽管,我们可以更改对象的有效期,虽然,此过程有些繁杂,但考虑到只需要做一次这样的操作,所以也就无关紧要。

笔者认为,新的Active回收站功能是Windows Server 2008 R2中的一大改进。意外删除AD对象可能导致一些麻烦,因为这些对象的恢复过程不像恢复文件那样简单。个人认为,回收站功能就足够成为我们升级到Server 2008 R2功能层级的理由。

遗憾的是,回收站功能不支持第三方AD恢复工具,如Blackbird Recovery或Quest Recovery Manager。而回收站也缺乏灾难恢复,属性恢复,GPO恢复等功能。

希望本系列Active Directory 回收站功能介绍能够对读者有所帮助。

【编辑推荐】

  1. Active Directory之目录服务
  2. 准备 Active Directory 和域
  3. Active Directory迁移工具ADMT
  4. 利用Active Directory标识和跟踪虚拟机
  5. 如何打开 Active Directory 用户和计算机
责任编辑:韩亚珊 来源: IT专家网
相关推荐

2011-07-19 10:25:16

Active Dire回收站

2011-07-19 10:09:07

Active Dire回收站

2011-07-19 09:46:31

Windows SerActive Dire回收站

2017-09-28 09:48:14

Windows 10Windows回收站

2009-02-20 10:54:53

Vista回收站删除恢复

2011-07-22 16:51:28

Active Dire

2009-09-01 16:58:18

C#清空回收站

2019-03-15 10:25:08

Windows 10Windows回收站

2011-07-13 17:48:08

2021-04-20 09:05:50

Android 12安卓trash bin

2020-10-18 08:46:14

找回回收站文件

2018-06-15 10:07:32

Windows 10Windows回收站

2011-08-19 09:11:24

Oracle 11g回启动闪回数据库

2009-03-10 09:15:59

2024-05-15 10:04:34

2018-07-24 15:46:56

WindowsWindows 10回收站

2010-11-01 05:54:41

2018-12-07 09:50:41

回收站WindowsWindows 10

2018-06-20 15:26:31

WindowsWindows 10回收站

2018-08-21 13:05:07

Windows 10Windows回收站
点赞
收藏

51CTO技术栈公众号