Съдържание
ВъведениеЕдна от новите функции на Windows Server 2012 е интегрирането на графичен интерфейс за активната кошница за директории. Тази функция улеснява възстановяването на обекти, които са били случайно или умишлено изтрити от активната директория, независимо дали са потребители, групи или организационни единици.
Кошчето за активна директория вече беше налично в Windows Server 2008 R2, но му липсваше графичен интерфейс, което прави задачата за възстановяване на изтрити обекти малко досадна.
За да използвате тази функция, е необходимо да я активирате, тъй като по подразбиране тя е деактивирана. Преди да го активирате, е необходимо да имате предвид, че след като е активиран Недей можем да го деактивираме.
Активиране
На контролер на домейн отворете „активния център за администриране на директории“ и изберете името на гората. След това изберете „активиране на кошчето“ в панела със задачи от дясната страна.
Забележка: Опцията „активиране на кошчето“ няма да е налична, ако активната версия на директорията е по -ниска от Windows Server 2008 R2 или ако кошчето е било активирано преди това. За да се повиши нивото на функциониране на гората е необходимо да се използва „Командлет Set-ADForestMode"Или също е възможно да се използва"Ldp.exe”. За повече информация как да използвате „Командлет Set-ADForestMode”Можете да използвате командата
Get-Help Enable-ADO optionalFeature в модула на активната директория за Windows PowerShell на windows server 2008 R2.
Трябва също да вземем под внимание предупреждението, показвано при активиране на кошчето, което ще ни уведоми, че трябва да изчакаме промяната да бъде репликирана на всички контролери на домейни в гората. Репликацията ще отнеме няколко минути в зависимост от сложността на активната структура на директориите.
Използване на кошчето
След като изтече времето за репликация, се препоръчва да затворите и отворите отново „активния център за администриране на директории“. Изберете името на гората и изберете OU "Изтрити обекти", в това OU всички изтрити обекти ще бъдат настанени. За възстановяване на обект е необходимо само да въведете „Изтрити обекти“ и да използвате опцията за възстановяване.
Извлеченият обект ще запази всички свои първоначални атрибути. Центърът за администриране на активна директория предлага критерии и опции за филтриране, които ви позволяват да възстановите определени обекти.
Основни правила
„Центърът за администриране на активна директория“ не може да възстанови цялостно дърво в едно действие, ако е необходимо трябва да се вземат предвид следните правила:
- Първо възстановете най -високия изтрит обект в йерархията на дървото.
- Възстановете непосредствените деца на родителския обект.
- Възстановяване на непосредствени деца на родителски обекти.
По подразбиране обектите, изтрити от активната директория, имат живот от 180 дни в кошчето, след като това време изтече, те се елиминират от „Събирач на боклук“, който се изпълнява автоматично в активната директория на всеки 12 часа. Този параметър може да се променя в атрибута ‘garbageCollPeriod’ в обекта за конфигуриране на предприятието DS (NTDS).Хареса ли ви и помогнахте на този урок?Можете да възнаградите автора, като натиснете този бутон, за да му дадете положителна точка