Come abilitare il cestino di Active Directory

Introduzione Una delle nuove funzionalità di windows server 2012 è l'integrazione di un'interfaccia grafica per il cestino degli attivi directory. Questa funzionalità consente di ripristinare oggetti eliminati accidentalmente o intenzionalmente da Active Directory, siano essi utenti, gruppi o unità organizzative in modo semplice. Il cestino del active directory era già disponibile in windows server 2008 R2 ma mancava di un'interfaccia grafica, il che rendeva un po 'noioso il compito di ripristinare gli oggetti eliminati. Per utilizzare questa funzionalità è necessario attivarla, poiché da di default è disabilitato. Prima di attivarlo, è necessario considerare che una volta abilitato, non saremo in grado di disabilitarlo. Attivazione Su un controller di dominio apri il 'centro di gestione di Active Directory' e seleziona il nome della foresta. Quindi scegli 'abilita il cestino' nel riquadro delle attività sul lato destro.

Nota : L'opzione 'abilita cestino' non sarà disponibile se la versione di active directory è inferiore a Windows server 2008 R2 o se il cestino è stato precedentemente attivato. Per aumentare il livello di operazione forestale è necessario utilizzare ' cmdlet Set-ADForestMode ' oppure è anche possibile utilizzare ' Ldp.exe '. Per ulteriori informazioni su come utilizzare ' cmdlet Set-ADForestMode ' è possibile utilizzare il comando Get-Help Enable-ADOptionalFeature nel modulo Active Directory per Windows PowerShell in windows server 2008 R2. Dobbiamo anche tenere in considerazione l'avviso visualizzato durante l'attivazione del cestino, che ci informerà che dobbiamo attendere che la modifica venga replicata in tutti i controller di dominio nella foresta. La replica richiederà alcuni miglia nutes a seconda della complessità della struttura di Active Directory. Uso del cestino Una volta trascorso il tempo di replica, si consiglia di chiudere e riaprire il 'centro di amministrazione di Active Directory'. Seleziona il nome della foresta e scegli l'unità organizzativa 'Oggetti eliminati', in questa unità organizzativa verranno archiviati tutti gli oggetti eliminati. Per ripristinare un oggetto solo è necessario inserire 'Oggetti eliminati' e utilizzare l'opzione di ripristino.

L'oggetto recuperato manterrà tutti i suoi attributi originali. Il centro di gestione di Active Directory offre criteri e opzioni di filtro che consentono di ripristinare determinati oggetti. Regole di base Il 'centro di gestione di Active Directory' non può ripristinare un albero completo in una singola azione, se necessario è necessario considerare le seguenti regole:

• Ripristina l'oggetto eliminato più in alto per primo nella gerarchia del tr ee.
• Ripristina gli elementi secondari immediati dell'oggetto padre.
• Ripristina gli elementi secondari immediati degli oggetti primari.

Ripeti se necessario, considerando che un oggetto secondario non può essere ripristinato prima di ripristinare il suo genitore. Gli oggetti eliminati da active directory hanno una vita predefinita di 180 giorni nel cestino, una volta trascorso questo tempo vengono eliminati dal 'Garbage collector', che viene eseguito automaticamente in active directory ogni 12 ore. Questo parametro è modificabile nell'attributo 'garbageCollPeriod' nell'oggetto di configurazione dell'intera azienda DS (NTDS ).