Come abilitare il cestino della directory attiva

Introduzione Una delle nuove funzionalità di Windows Server 2012 è l'integrazione di un'interfaccia grafica per il cestino del riciclo della directory attiva. Questa funzione consente di ripristinare oggetti cancellati accidentalmente o intenzionalmente dalla Active Directory, se sono utenti, gruppi o unità organizzative in modo semplice. Il cestino della directory attiva era già disponibile in Windows Server 2008 R2, ma mancava un'interfaccia grafica, che ha causato il compito di ripristinare gli oggetti cancellati di diventare un po 'noioso. Per utilizzare questa funzione è necessario attivarlo, poiché per impostazione predefinita è disabilitato. Prima di attivarlo, è necessario considerare che una volta abilitato, noi non sarà in grado didisabilitarlo. Attivazione su un controller di dominio Aprire "Active Directory Center" e selezionare il nome della foresta . Quindi scegliere "Abilita il cestino del riciclo" nel riquadro Attività sul lato destro.

Nota: L'opzione "Abilita cestino del recycle" non sarà disponibile se la versione di Active Directory è inferiore a Windows Server 2008 R2 o se il cestino del riciclo è stato precedentemente attivato. Per aumentare il livello dell'operazione forestale è necessario utilizzare " cmdlet set-adforestmode " o è anche possibile utilizzare " ldp.exe ". Per ulteriori informazioni su come utilizzare " cmdlet set-adforestmode " È possibile utilizzare il comando Get-Help ENABle-AdotionalFeature nel modulo di Active Directory per Windows PowerShell in Windows Server 2008 R2. Dobbiamo anche prendere in considerazione l'avviso visualizzato durante l'attivazione del cestino del riciclo, che ci avviserà che dobbiamo attendere che la modifica venga replicata in tutti i controller di dominio nella foresta. La replica richiederà alcuni minuti a seconda della complessità della struttura di Active Directory. Uso del raccoglitore di riciclaggio Una volta trascorso il tempo di replica, si consiglia di chiudere e riaprire il "Centro di amministrazione di Active Directory Amministration". Selezionare il nome della foresta e scegliere gli OU "Oggetti eliminati", in questo OU Tutti gli oggetti cancellati saranno memorizzati. Per recuperare un oggetto solo è necessario perer "oggetti cancellati" e utilizzare l'opzione di ripristino.

L'oggetto recuperato manterrà tutti i suoi attributi originali. Il Centro Gestione Active Directory offre criteri e opzioni di filtraggio che consentono di ripristinare determinati oggetti. Regole di base Il "Centro di gestione Active Directory" non può ripristinare un'albero completa in un'unica azione, se necessario è necessario prendere in considerazione le seguenti regole:

• Ripristina l'oggetto cancellato più alto prima nella gerarchia dell'albero.
• Ripristina i figli immediati dell'oggetto principale.
• Ripristina i bambini immediati degli oggetti primari.

Ripeti se necessario, considerando che un objec secondarioT non può essere ripristinato prima di ripristinare il proprio genitore. Gli oggetti eliminati dalla Active Directory hanno una durata predefinita di 180 giorni nel cestino del riciclo, una volta trascorso questa volta, vengono eliminati dal 'Garbage Collector', che viene eseguito automaticamente nella Active Directory ogni 12 ore. Questo parametro è modificabile nell'attributo 'GarbageColLeriod' nell'oggetto di configurazione dell'intera azienda DS (NTDS).