Partager via

Activer et utiliser la corbeille de l'Active Directory

La corbeille Active Directory vous permet de conserver et de récupérer les objets Active Directory supprimés accidentellement. Lorsque vous activez la corbeille Active Directory, tous les attributs des objets Active Directory supprimés, qu'ils soient liés ou non, sont préservés. Cela signifie que les objets peuvent être restaurés dans leur intégralité et dans l'état logique cohérent dans lequel ils se trouvaient juste avant la suppression. Par exemple, les comptes d’utilisateurs restaurés retrouvent automatiquement toutes les appartenances aux groupes et les droits d’accès correspondants dont ils disposaient juste avant la suppression, dans et entre les domaines.

Important

La corbeille Active Directory n'est pas activée par défaut. Le processus d’activation de la corbeille Active Directory est irréversible. Une fois que vous avez activé la corbeille Active Directory dans votre environnement, vous ne pouvez plus la désactiver.

Prerequisites

Avant d'activer la corbeille de l'Active Directory, vous devez remplir les conditions préalables suivantes.

  • Le niveau fonctionnel de la forêt et du domaine doit être Windows Server 2008 R2 ou supérieur.

  • Vous devez être membre du groupe Domain Admins dans le domaine où vous souhaitez activer la corbeille de l'Active Directory.

  • Vous devez avoir installé l'un des outils d'administration de serveur distant (RSAT) suivants :

    • Centre d’administration Active Directory (ADAC)
    • Module Active Directory pour Windows PowerShell.

Activer la Corbeille Active Directory

Pour activer la corbeille Active Directory, procédez comme suit :

Voici comment activer la corbeille de l'Active Directory à l'aide du Centre administratif de l'Active Directory (ADAC) :

  1. Connectez-vous à un ordinateur sur lequel le module Active Directory pour Windows PowerShell est installé.

  2. Open Active Directory Administrative Center, either from the Tools menu of the Server Manager console or by running an elevated PowerShell session and typing dsac.exe.

  3. If the appropriate target domain isn't selected, choose Manage, choose Add Navigation Nodes, and select the appropriate target domain in the Add Navigation Nodes dialog box and then choose OK.

  4. In the Tasks pane, choose Enable Recycle Bin in the Tasks pane, choose OK on the warning message box, and then choose OK to the refresh ADAC message.

  5. Pour actualiser ADAC, appuyez sur F5 ou sélectionnez l'icône d'actualisation.

Si vous rencontrez une erreur, vous pouvez essayer de déplacer les rôles Contrôleur de schéma et Maître d’opérations des noms de domaine vers le même contrôleur de domaine dans le domaine racine. Exécutez ensuite l’applet de commande à partir de ce contrôleur de domaine.

Restauration des objets supprimés

Effectuez les étapes suivantes pour restaurer des objets supprimés à l'aide de l'Active Directory Administrative Center.

Tip

Vous ne pouvez restaurer que les éléments AD DS qui ont été supprimés après l'activation de la corbeille Active Directory. Vous ne pouvez pas utiliser la corbeille Active Directory pour récupérer des éléments qui ont été supprimés avant l'activation de cette fonctionnalité.

Voici comment restaurer des objets supprimés à l'aide du Centre administratif Active Directory :

  1. Open Active Directory Administrative Center, either from the Tools menu of the Server Manager console or by running an elevated PowerShell session and typing dsac.exe.

  2. choose Manage, choose Add Navigation Nodes, and select the appropriate target domain in the Add Navigation Nodes dialog box and then choose OK.

  3. Navigate to the Deleted Objects container.

  4. Select the users you wish to restore and then choose either Restore in the Tasks pane, or Restore To in the Tasks pane and specify the location to which you wish to restore the deleted objects.

  5. Pour confirmer que les objets ont été restaurés à leur emplacement d’origine, accédez au domaine cible et vérifiez que les comptes d’utilisateurs sont répertoriés.