ActiveDirectory 回收站特性快速恢复已删除用户

首页 > 代码库 > ActiveDirectory 回收站特性快速恢复已删除用户

ActiveDirectory 回收站特性快速恢复已删除用户

2024-07-06 23:38:49 226人阅读

什么是Active Directory 回收站?

Active Directory 回收站通过增强保存和还原意外删除的 Active Directory 对象的能力，极大

程度的缩短了目录服务的中断时间。使用活动目录回收站功能无需从备份中还原 Active Directory

数据、无须重新启动 Active Directory 域服务或重新启动域控制器。

启用 Active Directory 回收站后，会保留已删除 Active Directory 对象的所有属性，并将整个

对象还原到与被删除前一致的逻辑状态。例如，还原的用户帐户会自动重新获得被删除前所具有的域

中或跨域的所有组成员身份和相应的访问权限。

默认情况下，该特性在Windows Server 2008 R2 中处于禁用状态。若要启用该功能必须首先要

将 AD DS 或 AD LDS 环境的林功能级别提升至 Windows Server 2008 R2。将AD DS的林功能级别

设置为 Windows Server 2008 R2后，边可以启用 Active Directory 回收站功能了。

在 Windows Server 2008 R2 中，启用 Active Directory 回收站的过程不可恢复。在环

境中启用 Active Directory 回收站后，将无法禁用它。

启用Active Directory 回收站的大致流程如下:

1. 提升活动能目录林功能级别至Windows2008R2

2. 启用Active Directory 回收站特性

3. 验证特性是否生效，使用ADRecycleBin 工具.

下面开始逐一进行配置:

1. 提升AD DS林功能级别

首先，查看当前的林功能级别,【开始】->【管理工具】->【用于Windows PowerShell的Active

Directory模块】，打开命令提示符界面,

输入如下指令查看林级别，如图示:

可见，林功能级别为Windows2008Forest，不满足需求，需要使用Set-ADForestMode命令将级别

提升至Windows2008R2Forest.

如图示:

输入‘‘Y",确认后，执行如下指令验证林级别提升是否成功:

已经成功提升至Windows2008R2Forest级别。

2. 启用ActiveDirectory 回收站特性

使用下面命令启用功能:

PS C:\Users\Administrator> Enable-ADOptionalFeature  -Identity "CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=fengdian,DC=info"-Scope ForestOrConfigurationSet -Target "fengdian.info"

如图示: