Active Directory Recycle Bin

Co se stane, když jste odstranili nesprávný uživatelský účet? Nebo jakýkoli jiný reklamní objekt? Ve vašem reklamním prostředí. „Zotavení“ je odpověď, ale problém je, jak rychle a jak snadno to můžete udělat.

jakmile je objekt active directory odstraněn, automaticky přejde do kontejneru odstraněného objektu v reklamě. Poté během procesu sběru odpadků služby active directory tyto smazané reklamní objekty trvale vyčistí. Ve výchozím nastavení se tento proces vyskytuje každých 12 hodin. Takže pokud potřebujete obnovit smazaný objekt (pokud nepoužíváte zálohu služby active directory), je možné provést před tím, než dojde k procesu sběru odpadků v AD pomocí LPD.exe nástroj. Problém je však v tom, že objekt můžete obnovit spolu s metadaty, které ztratí některé atributy, jako je členství ve skupině.

společnost Microsoft přišla s funkcí, která na to odpoví. Začíná se systémem windows server 2008 R2 a nazývá se „Active Directory Recycle Bin“. Tato funkce je přesně fungovat jako “ Koš “ v operačním systému windows. Můžete to použít k obnovení smazaných reklamních objektů. Ještě důležitější je, že jej můžete obnovit několika kliknutími spolu se všemi atributy. Ve výchozím nastavení AD recycle bin drží smazané objekty po dobu 180 dnů před trvalým odebráním ze systému.

tuto funkci je třeba povolit ručně ve službě active directory. Chcete-li tuto funkci použít, je třeba alespoň nastavit funkční úroveň doménového doménového doménu na windows server 2008 R2. Také je třeba ručně povolit tuto funkci a jakmile je tato funkce povolena, nelze ji zakázat.

podívejme se, jak to můžeme udělat. V mém demu používám active directory běží na windows server 2012 R2.

1) Přihlaste se do řadiče domény jako člen skupiny domain admin group nebo enterprise admin group.
2), Pak Správce Serveru > Nástroje > Active Directory Administrativní Centrum

re1

3) To se otevře Active Directory Administrativní Centrum mmc a klepněte na název domény

re2

4) Pak v rámci panelu Úkolů klikněte na „Enable Recycle Bin“

re3

5) Jakmile na něj kliknete, otevře se pop-up říká k potvrzení akce. Jak jsem již zmínil, jakmile je tato funkce povolena, nemůžete ji deaktivovat.

re4

6) poté poskytne informační okno o funkci a replikaci. Klepnutím na tlačítko ok ukončíte okno formuláře.

re5

bude nějakou dobu trvat, než se replikuje přes řadič domény v lese. Po replikaci je čas otestovat funkce a zjistit, jak proces obnovy funguje.

pro své demo používám uživatelský účet s názvem „Uživatel A“ a je také členem Gorup_A a Group_B. Chystám se odstranit uživatele a obnovit jej pomocí funkce AD recycle bin.

re6

re7

obnovit objekt

1) Jděte do Správce Serveru > Nástroje > Active Directory Administrativní Centrum
2), Pak klikněte na název domény a šipka v přední části. Poté klikněte na možnost „smazané objekty“

re8

3) poté se zobrazí objekty zachycené funkcí koše reklamy. Zde vidíme účet UserA, který jsem právě smazal.

re9

4) Chcete-li objekt Obnovit, klikněte pravým tlačítkem na objekt a vyberte „Obnovit“. Tím se obnoví na původní místo, kde to bylo. Pokud potřebujete, můžete také vybrat, který kontejner by měl obnovit pomocí možnosti“ obnovit do“.

re10

5) Nyní v AD vidím obnovený objekt spolu s jeho atributy.

re11

takže jak vidíte, bylo to velmi rychlé a efektivní řešení. Toto je konec tohoto článku a pokud máte nějaké dotazy, neváhejte mě kontaktovat [email protected]

Co se stane, když jste odstranili nesprávný uživatelský účet? Nebo jakýkoli jiný reklamní objekt? Ve vašem reklamním prostředí. „Zotavení“ je odpověď, ale problém je, jak rychle a jak snadno to můžete udělat. jakmile je objekt active directory odstraněn, automaticky přejde do kontejneru odstraněného objektu v reklamě. Poté během procesu sběru odpadků služby active directory tyto…

Co se stane, když jste odstranili nesprávný uživatelský účet? Nebo jakýkoli jiný reklamní objekt? Ve vašem reklamním prostředí. „Zotavení“ je odpověď, ale problém je, jak rychle a jak snadno to můžete udělat. jakmile je objekt active directory odstraněn, automaticky přejde do kontejneru odstraněného objektu v reklamě. Poté během procesu sběru odpadků služby active directory tyto…

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna.