在上一節(jié)《Active Directory 回收站功能介紹一》中，我們簡(jiǎn)要概述了如何在Windows Server 2003/2008中恢復(fù)Active Directory對(duì)象。這一節(jié)，我們要解釋Active Directory回收站的新功能和更改。先讓我們看看回收站如何改進(jìn)Active Directory對(duì)象的恢復(fù)。

Active Directory回收站的優(yōu)勢(shì)

使用新的回收站功能有三大優(yōu)勢(shì)：

1.我們可以恢復(fù)Active Directory對(duì)象被刪除前的狀態(tài)，而不只是最后可用的備份的狀態(tài)。

2.恢復(fù)進(jìn)程和授權(quán)恢復(fù)過(guò)程中，我們不需要禁用目錄服務(wù)。

3.與Tombstone Reanimation相反，對(duì)象的所有屬性都將被恢復(fù)。

Active Directory回收站的要求

對(duì)于Active Directory對(duì)象的恢復(fù)，要滿足下列四點(diǎn)要求：

1.在Windows Server 2008 R2上，至少要運(yùn)行一個(gè)域控制器。

2.Active Directory的功能級(jí)別必須是Windows Server 2008 R2。

3.要啟用Active Directory回收站。

4.Active Directory對(duì)象的中被刪除對(duì)象的沒(méi)有超出有效期。

已刪除對(duì)象有效期

已刪除對(duì)象有效期是Windows Server 2008 R2中的新概念。它決定了已刪除對(duì)象保留在已刪除對(duì)象容器——回收站中的期限。默認(rèn)情況下，已刪除對(duì)象的有效期是180天。在這個(gè)期限之后，對(duì)象會(huì)被回收。注意在功能級(jí)別達(dá)到Windows Server 2008 R2的Active Directory中，如果回收站還未被啟用，那么一切都和Windows Server 2003/2008中一樣，例如，不存在被刪除對(duì)象。

回收的對(duì)象 VS Tombstone對(duì)象

和Tombstone對(duì)象一樣，回收對(duì)象不具備原始對(duì)象的大部分屬性。但是在這二者之間又存在根本的差別。不能對(duì)回收對(duì)象執(zhí)行Reanimation的操作，而且不能從備份中恢復(fù)這些對(duì)象。而回收對(duì)象的目的則是確保已刪除對(duì)象的信息能被完整復(fù)制。

和Tombstone有效期一樣，回收對(duì)象的有效期決定了原始域控制器保存回收對(duì)象信息的時(shí)長(zhǎng)，因此，也就決定了域控制器脫機(jī)時(shí)限或是經(jīng)歷復(fù)制失敗的時(shí)限。

值得注意的是，一旦啟用回收站，所有的Tombstone對(duì)象將成為回收對(duì)象。如上所述，這意味著，我們無(wú)法再?gòu)膫浞葜谢謴?fù)這些對(duì)象，即便是此前Tombstone的使用期限還未到期。Tombstone對(duì)象不存在于啟用了回收站的Active Directory中。

希望大家現(xiàn)在明白了為什么我們要提升功能級(jí)別，為什么要明確啟用該功能。下一節(jié)《如何啟用和使用Active Directory回收站》中將繼續(xù)為大家講解。

【編輯推薦】

1. Active Directory之目錄服務(wù)
2. 準(zhǔn)備 Active Directory 和域
3. Active Directory遷移工具ADMT
4. 利用Active Directory標(biāo)識(shí)和跟蹤虛擬機(jī)
5. 如何打開(kāi) Active Directory 用戶和計(jì)算機(jī)