Active Directory 回收站有什么功能？ Windows Server 2008 R2 如何簡(jiǎn)單測(cè)試Active Directory 回收站？具體內(nèi)容如下文所述。

對(duì)于ADDS和AD LDS的用戶而言，經(jīng)常會(huì)出現(xiàn)意外刪除 Active Directory 對(duì)象的情況。意外刪除的對(duì)象，可以使用 ntdsutil authoritative restore 命令將對(duì)象標(biāo)記為權(quán)威，以確保在整個(gè)域中復(fù)制還原的數(shù)據(jù)。

權(quán)威還原解決方案的缺點(diǎn)在于，它必須在目錄服務(wù)還原模式下執(zhí)行。 在 DSRM 過(guò)程中，被還原的域控制器必須保持脫機(jī)。 因此，它無(wú)法處理客戶端請(qǐng)求。

此外，在 Windows Server 2003 Active Directory 和 Windows Server 2008 AD DS 中，可以通過(guò)邏輯刪除恢復(fù)來(lái)恢復(fù)刪除的 ActiveDirectory 對(duì)象。

在 Windows Server 2003 和 Windows Server 2008 中，不會(huì)立即以物理方式刪除數(shù)據(jù)庫(kù)中已刪除的 Active Directory 對(duì)象。 相反，對(duì)象的可分辨名稱會(huì)損壞，大多數(shù)對(duì)象的未鏈接值屬性被清除，對(duì)象的所有鏈接值屬性被物理刪除，并且對(duì)象被移動(dòng)到對(duì)象的命名上下文中的特殊容器(稱為“已刪除對(duì)象”)中。

該對(duì)象現(xiàn)在稱為 Tombstone(邏輯刪除)，對(duì)于一般目錄操作不可見(jiàn)。 在邏輯刪除的生存期間內(nèi)可隨時(shí)恢復(fù)邏輯刪除，并使其再次成為活動(dòng) Active Directory 對(duì)象。 在 Windows Server 2003 和 Windows Server 2008 中，默認(rèn)的邏輯刪除生存期為 180 天。 可以使用邏輯刪除恢復(fù)來(lái)恢復(fù)已刪除對(duì)象，而不需要使您的域控制器或 AD LDS 實(shí)例脫機(jī)。 但是，恢復(fù)項(xiàng)目的已物理刪除的鏈接值屬性(例如，用戶帳戶的組成員身份)和已清除的未鏈接值屬性不會(huì)被恢復(fù)。 因此，管理員無(wú)法依靠邏輯刪除恢復(fù)作為意外刪除對(duì)象的最終解決方案。 

Windows Server 2008 R2 中的 Active Directory 回收站構(gòu)建于現(xiàn)有的邏輯刪除恢復(fù)基礎(chǔ)結(jié)構(gòu)上，幫助您增強(qiáng)保存和恢復(fù)意外刪除的 Active Directory 對(duì)象的能力。

Windows Server 2008 R2 中的 Active Directory 回收站使目錄服務(wù)中斷時(shí)間降至最低。 可以使用它來(lái)保存和還原意外刪除的整個(gè) Active Directory 對(duì)象，而不必從備份還原 Active Directory 數(shù)據(jù)、重新啟動(dòng) AD DS，或重新啟動(dòng)域控制器。

Active Directory 回收站有何功能?

啟用 Active Directory 回收站后，會(huì)保留已刪除 Active Directory 對(duì)象的所有鏈接值屬性和未鏈接值屬性，并將整個(gè)對(duì)象還原到與被刪除前一致的邏輯狀態(tài)。 例如，還原的用戶帳戶會(huì)自動(dòng)重新獲得被刪除時(shí)所具有的域中或跨域的所有組成員身份和相應(yīng)的訪問(wèn)權(quán)限。 Active Directory 回收站可在 AD DS 和 AD LDS 環(huán)境中使用。

前提條件：林和域功能級(jí)別提升為Server2008R2

1.啟用AD回收站功能?？赏ㄟ^(guò)命令行/ldp方式

這里使用命令行，以管理員方式打開(kāi)用于AD的powershell

輸入：

Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=winos,DC=local’ –Scope ForestOrConfigurationSet –Target ‘winos.local’

具體語(yǔ)法命令參考：

http://technet.microsoft.com/zh-cn/library/dd379481(WS.10).aspx

2.測(cè)試還原已刪除對(duì)象

刪除已有用戶a

還原：

Get-ADObject -Filter {displayname -eq "a"} -IncludeDeletedObjects | Restore-ADObject

具體語(yǔ)法命令參考：
　　http://technet.microsoft.com/zh-cn/library/dd379509(WS.10).aspx

 希望通過(guò)本文讀者能夠了解 Windows Server 2008 R2 中Active Directory 回收站的功能。

【編輯推薦】

1. Active Directory之目錄服務(wù)
2. Active Directory遷移工具ADMT
3. 利用Active Directory標(biāo)識(shí)和跟蹤虛擬機(jī)
4. 如何轉(zhuǎn)移活動(dòng)目錄到Windows Server 2008 R2？
5. Windows 2000 Server 如何設(shè)置Active Directory 域