Active Directory-Papirkurven gjør det mulig for en domeneadministrator å gjenopprette et Slettet Active Directory-objekt(bruker, datamaskin, annonsesikkerhetsgruppe osv.). Active Directory-Papirkurven ble først introdusert I Windows Server 2008 R2. I denne versjonen kan du bare administrere Papirkurven og gjenopprette ANNONSEOBJEKTER gjennom PowerShell cli. Windows Server 2012 introduserte funksjonen for å administrere AD Recycle Bin og eksterne objekter FRA Active Directory Administrative Center GUI. I denne artikkelen vil vi vise deg hvordan du aktiverer AD-Papirkurven På Windows Server 2016 og gjenoppretter det slettede brukerobjektet.
SOM standard ER AD-Papirkurven i domenet ikke aktivert i alle versjoner Av Windows Server. Du kan kontrollere Statusen For Papirkurven ved hjelp av cmdleten Fra active Directory For Windows PowerShell-modulen.
Get-ADOptionalFeature "Recycle Bin Feature" | select-object name, EnabledScopes
i vårt tilfelle er EnabledScopes-verdien tom, noe som betyr AT AD-Papirkurven ikke er aktivert.
hvis du vil aktivere AD-Papirkurven, må alle domenekontrollere kjøre Windows Server 2008 R2 (eller nyere), Og skogfunksjonsnivået må være angitt Windows Server 2008 R2 eller høyere.
du kan sjekke funksjonsnivået FOR ANNONSESKOGEN ved hjelp av kommandoen:
Get-ADForest | select-object ForestMode|fl
hvis ForestMode-nivået er lavere Enn Windows2008R2Forest, må du oppgradere skogens funksjonsnivå.
du kan aktivere Active Directory-Papirkurven I Windows Server 2016 Ved Hjelp Av powershell-kommandoen:
Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target theitbros.com
Merk. Aktivering AV ANNONSE Papirkurven er irreversibel! Du kan ikke deaktivere den etter å ha slått den på.
Du kan også aktivere AD-Papirkurven fra snapin-modulen Active Directory Administrative Center.
Start ADAC, høyreklikk på domenenavnet og velg alternativet» Aktiver Papirkurv».
Bekreft aktiveringen AV AD-Papirkurven i varselvinduet: «Aktiver Papirkurvbekreftelse. Er du sikker på at du vil utføre denne handlingen? Når Papirkurven er aktivert, kan den ikke deaktiveres.»
når Du aktiverer Active Directory-Papirkurven I Active Directory Administrative Center, vises en ny Beholder For Slettede Objekter. Alle slettede Active Directory-objekter blir automatisk plassert i denne beholderen.
i denne beholderen finner du alle slettede ANNONSEOBJEKTER.
la oss slette testbrukerkontoen og prøve å gjenopprette den.
Viktig! Alle relaterte og urelaterte attributter AV ANNONSEN objektet lagres I ANNONSEN Papirkurven. Dette betyr at du kan gjenopprette et objekt sammen med alle attributter.
ET ANNONSEOBJEKT merket som logisk fjernet, lagres for levetiden til det fjernede objektet. Denne verdien er definert i msDS-DeletedObjectLifetime-attributtet i Cn=Katalogtjeneste, Cn=Windows Nt, Cn = Services, CN=Configuration, DC=theitbros og som standard er ikke definert. I dette tilfellet objektet lagres i henhold til tiden som er angitt i tombstoneLifetime (180 dager som standard).
for å gjenopprette DETTE AD userobject, klikk på DET og velg Gjenopprett eller Gjenopprett til. Herfra kan du også se slettede brukeregenskaper.
du kan også finne den slettede brukeren og gjenopprette DEN FRA AD Recycle Bin ved Hjelp Av PowerShell:
Get-ADObject -filter {displayname -eq "testuser1"} -Filter 'isDeleted -eq $true' –includedeletedobjects | Restore-ADObject