De Active Directory-prullenbak inschakelen

Invoering
Een van de nieuwe functies van Windows Server 2012 is de integratie van een grafische interface voor de Active Directory Prullenbak. Deze functie maakt het gemakkelijk om objecten te herstellen die per ongeluk of opzettelijk uit de Active Directory zijn verwijderd, of het nu gebruikers, groepen of organisatie-eenheden zijn.
De active directory-prullenbak was al beschikbaar in Windows Server 2008 R2, maar het ontbrak een grafische interface, waardoor het herstellen van verwijderde objecten een beetje vervelend was.
Om deze functie te gebruiken, moet deze worden geactiveerd, omdat deze standaard is uitgeschakeld. Voordat u het activeert, moet u bedenken dat als het eenmaal is ingeschakeld Niet doen we kunnen het uitschakelen.
Activering
Open op een domeincontroller het "active directory-beheercentrum" en selecteer de naam van het forest. Kies vervolgens "de prullenbak inschakelen" in het taakvenster aan de rechterkant.

Opmerking: De optie "enable Prullenbak" is niet beschikbaar als de Active Directory-versie lager is dan Windows Server 2008 R2 of als de Prullenbak eerder was geactiveerd. Om het functioneren van het bos te verhogen is het noodzakelijk om “Set-ADForestMode-cmdlet"Of het is ook mogelijk om te gebruiken"Ldp.exe”. Voor meer informatie over het gebruik van “Set-ADForestMode cmdlet"U kunt het commando gebruiken"
Get-Help inschakelen-ADOptional Feature in de active directory-module voor Windows PowerShell van Windows Server 2008 R2.
We moeten ook rekening houden met de waarschuwing die wordt weergegeven bij het activeren van de prullenbak, die ons laat weten dat we moeten wachten tot de wijziging is gerepliceerd op alle domeincontrollers in het forest. De replicatie duurt enkele minuten, afhankelijk van de complexiteit van de active directory-structuur.
De prullenbak gebruiken
Nadat de replicatietijd is verstreken, wordt aanbevolen om het "Active Directory-beheercentrum" te sluiten en opnieuw te openen. Selecteer de naam van het forest en kies de OU "Deleted Objects", in deze OU worden alle verwijderde objecten ondergebracht. Om een ​​object te herstellen is het alleen nodig om "Verwijderde objecten" in te voeren en de hersteloptie te gebruiken.

Het opgehaalde object behoudt al zijn oorspronkelijke kenmerken. Het Active Directory-beheercentrum biedt filtercriteria en opties waarmee u bepaalde objecten kunt herstellen.
Basisregels
Het "Active Directory-beheercentrum" kan niet in één keer een volledige boomstructuur herstellen, indien nodig moeten de volgende regels in acht worden genomen:

• Herstel eerst het hoogst verwijderde object in de boomhiërarchie.
• Herstel de directe onderliggende items van het bovenliggende object.
• Herstel directe onderliggende objecten van bovenliggende objecten.

Herhaal indien nodig, aangezien u een onderliggend object niet kunt herstellen voordat u het bovenliggende object hebt hersteld.
Objecten die uit de actieve directory zijn verwijderd, hebben standaard een levensduur van 180 dagen in de prullenbak. Zodra deze tijd is verstreken, worden ze verwijderd door de 'Vuilnisopnemer', die elke 12 uur automatisch in de actieve directory wordt uitgevoerd. Deze parameter kan worden gewijzigd in het kenmerk 'garbageCollPeriod' in het bedrijfsbrede configuratieobject DS (NTDS).Vond je deze tutorial leuk en hielp je hem?Je kunt de auteur belonen door op deze knop te drukken om hem een ​​positief punt te geven