Hoe de prullenbak van de Active Directory in te schakelen

Inleiding Een van de nieuwe features van Windows Server 2012 is de integratie van een grafische interface voor de prullenbak van de actieve directory. Met deze functie kunnen op een eenvoudige manier per ongeluk of opzettelijk verwijderde objecten uit de active directory worden hersteld, ongeacht of het gebruikers, groepen of organisatie-eenheden zijn. De prullenbak van de active directory was al beschikbaar in Windows Server 2008 R2 maar miste een grafische interface, waardoor het herstellen van verwijderde objecten een beetje vervelend werd. Om deze functie te gebruiken is het noodzakelijk om deze te activeren, aangezien door standaard is het uitgeschakeld. Voordat u het activeert, moet u er rekening mee houden dat we het na het inschakelen niet in staat zullen zijn om het uit te schakelen. Activering Open op een domeincontroller het 'active directory beheercentrum' en selecteer de naam van het bos. Kies vervolgens 'de prullenbak inschakelen' in het taakvenster aan de rechterkant.

Opmerking : De optie 'Enable prullenbak' is niet beschikbaar als de active directory-versie lager is dan Windows Server 2008 R2 of als de prullenbak eerder is geactiveerd. Om het niveau van forest-operatie is het noodzakelijk om ' cmdlet Set-ADForestMode ' te gebruiken of het is ook mogelijk om ' Ldp.exe ' te gebruiken. Voor meer informatie voor het gebruik van ' cmdlet Set-ADForestMode ' kunt u de opdracht Get-Help Enable-ADOptionalFeature gebruiken in de active directory-module voor Windows PowerShell in Windows Server 2008 R2. We moeten ook rekening houden met de waarschuwing die wordt weergegeven bij het activeren van de prullenbak, die ons laat weten dat we moeten wachten tot de wijziging is gerepliceerd in alle domeincontrollers in het forest. Replicatie duurt enkele mijlen afhankelijk van de complexiteit van de active directory-structuur. Gebruik van prullenbak Zodra de replicatietijd is verstreken, wordt aanbevolen om te sluiten en opnieuw te openen het 'active directory beheercentrum'. Selecteer de naam van het forest en kies de 'Deleted Objects' OE, in deze OE worden alle verwijderde objecten opgeslagen. Om te herstellen alleen een object is het nodig om 'Verwijderde objecten' in te voeren en de hersteloptie te gebruiken.

Het herstelde object behoudt al zijn oorspronkelijke kenmerken. Het active directory beheercentrum biedt criteria en filteropties waarmee u bepaalde objecten kunt herstellen. Basisregels Het 'active directory beheercentrum' kan niet herstel een volledige boom in een enkele handeling, indien nodig moeten de volgende regels in acht worden genomen:

• Herstel het hoogste verwijderde object eerst in de hiërarchie van de tr ee.
• Herstel de onmiddellijke onderliggende objecten van het bovenliggende object.
• Herstel de onmiddellijke kinderen van de primaire objecten.

Herhaal indien nodig, rekening houdend met het feit dat een secundair object niet kan worden hersteld voordat het bovenliggende object is hersteld. De objecten die uit de active directory zijn verwijderd, hebben een standaard levensduur van 180 dagen in de prullenbak, zodra deze tijd is verstreken ze worden geëlimineerd door de 'Garbage collector', die automatisch elke 12 uur in de active directory wordt uitgevoerd. Deze parameter kan worden gewijzigd in het attribuut 'garbageCollPeriod' in het configuratieobject van de hele bedrijfs-DS (NTDS ).