Active 中怎么利用Directory 實現回收站功能

Active 中怎么利用Directory 實現回收站功能，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

將AD功能級別升級到Windows Server 2008 R2

在使用回收站之前，必須提升AD的功能級別?；旧?，我們必須在林架構主機上運行ADPREP/FORESTPREP，然后再基礎結構主機上運行ADPREP/DOMAINPREP，而且要使用Windows Server 2008 R2安裝盤中的ADPREP版本。這里推薦大家參看本網站文章《如何將Active Directory 域的功能級別提升到Server 2008 R2》。

啟用AD回收站

僅僅是提升AD功能級別，還不足以啟用AD回收站?；厥照镜墓δ芤鞔_啟用才可以。注意：這一進程是不可逆的。一旦我們啟用了AD回收站，就不能禁用該功能。由于這一步驟會影響我們的備份策略，所以我們要在使用該功能前，完全了解回收站的工作原理。

有兩種方法可以啟用回收站功能。我們可以使用PowerShell或者Ldp.exe，后者是一個管理輕量級目錄訪問協議(LDAP)的GUI工具。使用Ldp.exe的過程有些繁雜;因此推薦大家選用PowerShell：

Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional  Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,   DC=domain,DC=com’ –Scope ForestOrConfigurationSet –Target ‘domain.com’

我們可以復制這一命令，然后按自己的需要替換域名。要將該命令輸入用于Windows PowerShell的AD模塊中，我們能在Windows Server 2008 R2域控制器的“開始”菜單中的管理工具文件夾下找到這一模塊。記住要以管理員身份啟動Shell。

通過回收站恢復AD對象

微軟也對通過回收站恢復AD對象的兩種方法進行了描述(PowerShell和Ldp.exe)?？墒?，個人感覺這兩種方法都不方便。如果用戶希望快速恢復一個被意外刪除的AD對象，那么用戶肯定不想輸入一長串PowerShell命令。而使用Ldp.exe GUI也不見得多便利。因為，用這一方法恢復一個對象就要完成七個步驟，且要輸入大量信息。如果用戶要恢復多個對象，肯定會覺得這個方法太麻煩。

幸好，有比這兩種方法都容易的方法可用來恢復回收站中的AD對象。我們可以使用免費工具來恢復AD對象，如：Quest Object Restore for Active Directory或是ADRestore.NET。這兩個工具過去用來恢復Tombstone對象，但是它們對Windows Server 2008 R2域中被刪除的對象同樣有用。如果用戶在未啟用回收站的Server 2008 R2域，或是此前的域中使用這兩個工具，就只能恢復Tombstone對象，也就是，那些喪失了大部分屬性的對象。但是，在啟用了回收站的AD中，它們將恢復被刪除對象的所有屬性。這兩個工具的功能相似。

如果用戶想恢復大量對象，則PowerShell比較適用。微軟TechNet提供了一些示范腳本。但是，如果用戶只需要恢復幾個對象，那么使用上面介紹的兩種工具，會更快。

更改已刪除對象的使用期限

用戶只能在已刪除對象的有效期內恢復這些對象，而此默認的有效期是180天。通常情況下，這一期限對于那些被意外刪除的對象足夠了。但是已刪除對象的有效期同樣決定了我們從備份中恢復AD對象的期限。在某些環境下，180天可能有點短。

許多備份策略都支持一年的備份。如果用戶想要恢復特定對象，而且已刪除對象的有效期只有180天，那么這些備份基本是沒用的。盡管，我們可以更改對象的有效期，雖然，此過程有些繁雜，但考慮到只需要做一次這樣的操作，所以也就無關緊要。

看完上述內容，你們掌握Active 中怎么利用Directory 實現回收站功能的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！