Active Directory Recycle Bin

Hva vil skje hvis du har slettet feil brukerkonto? ELLER noe ANNET ANNONSEOBJEKT? I ANNONSEMILJØET ditt. «Recovery» er svaret, men problemet er hvor fort og hvor enkelt du kan gjøre det.

når active directory-objektet er slettet, går det automatisk inn i den slettede objektbeholderen i ANNONSEN. Så under active directory søppelsamling prosessen vil det rydde opp disse slettede AD objekter permanent. Som standard skjer denne prosessen i hver 12. time. Så hvis du trenger å gjenopprette et slettet objekt (med mindre du bruker en active directory-sikkerhetskopi), er det mulig å gjøre før søppelinnsamlingsprosessen skjer I AD ved HJELP AV LPD.exe verktøy. Men problemet er selv du kan gjenopprette objektet sammen med metadata det vil miste noen attributter som gruppemedlemskap.

Microsoft har kommet med en funksjon for å svare på dette. Den starter med windows server 2008 R2 og kalles som «Active Directory Recycle Bin». Denne funksjonen fungerer akkurat som «Papirkurv» i windows-operativsystemet. Du kan bruke dette til å gjenopprette slettede ANNONSEOBJEKTER. Enda viktigere kan du gjenopprette den med få klikk sammen med alle attributtene. SOM standard INNEHOLDER PAPIRKURVEN slettede objekter i 180 dager før de fjernes permanent fra systemet.

denne funksjonen må aktiveres manuelt i active directory. Hvis du vil bruke denne funksjonen domenet skogen funksjonsnivå minst må settes til windows server 2008 R2. Du må også aktivere denne funksjonen manuelt, og når denne funksjonen er aktivert, kan du ikke deaktivere den.

La oss se hvordan vi kan gjøre dette. I min demo bruker jeg active directory kjører på windows server 2012 R2.

1) Logg På Domenekontrolleren som medlem av domeneadministratorgruppen eller bedriftsadministratorgruppen.
2) Deretter Server Manager > Verktøy > Active Directory Administrativt Senter

re1

3) det vil åpne Active Directory Administrative Center mmc og klikk på domenenavnet

re2

4) deretter under Oppgaver panel klikk på «Aktiver Papirkurven»

re3

5) når du klikker på den, det vil åpne opp pop up sier å bekrefte handlingen. Som jeg nevnte tidligere når denne funksjonen er aktivert, kan du ikke deaktivere den.

re4

6) Da vil det gi info vindu om funksjonen og replikering. Klikk ok for å avslutte skjemavinduet.

re5

Det vil ta litt tid å replikere over domenekontrolleren i skogen. Etter replikering er det på tide å teste funksjonene og se hvordan gjenopprettingsprosessen fungerer.

for min demo bruker jeg en brukerkonto som heter «Bruker A», og han er også medlem Av Gorup_A og Group_B. Jeg skal slette brukeren og gjenopprette den ved HJELP AV AD recycle bin-funksjonen.

re6

re7

for å gjenopprette objektet

1) Gå Til Server Manager > Verktøy > Active Directory Administrative Center
2) klikk deretter på domenenavn og pilen foran. Deretter klikker du på alternativet «Slettede Objekter»

re8

3) da vil det vise objektene fanget AV AD recycle bin-funksjonen. Her kan vi se UserA-kontoen jeg nettopp har slettet.

re9

4) for å gjenopprette objektet, høyreklikk på objekt og velg «Gjenopprett». Dette vil gjenopprette det til det opprinnelige stedet det var. Hvis du trenger, kan du også velge hvilken beholder den skal gjenopprette til å bruke» gjenopprett til » – alternativet.

re10

5) Nå I AD kan jeg se det restaurerte objektet sammen med dets attributter.

re11

Så som du kan se var det veldig rask og effektiv løsning. Dette er slutten av denne artikkelen, og hvis du har noen spørsmål kan du kontakte meg på [email protected]

Hva vil skje hvis du har slettet feil brukerkonto? ELLER noe ANNET ANNONSEOBJEKT? I ANNONSEMILJØET ditt. «Recovery» er svaret, men problemet er hvor fort og hvor enkelt du kan gjøre det. når active directory-objektet er slettet, går det automatisk inn i den slettede objektbeholderen i ANNONSEN. Så under active directory søppelsamling prosessen vil det rydde…

Hva vil skje hvis du har slettet feil brukerkonto? ELLER noe ANNET ANNONSEOBJEKT? I ANNONSEMILJØET ditt. «Recovery» er svaret, men problemet er hvor fort og hvor enkelt du kan gjøre det. når active directory-objektet er slettet, går det automatisk inn i den slettede objektbeholderen i ANNONSEN. Så under active directory søppelsamling prosessen vil det rydde…

Legg igjen en kommentar

Din e-postadresse vil ikke bli publisert.