Поделиться через

Включите и используйте корзину Active Directory

Корзина Active Directory позволяет сохранять и восстанавливать случайно удаленные объекты Active Directory. При включении корзины Active Directory сохраняются все атрибуты ссылок и атрибуты, не относящиеся к ссылке, удаленных объектов Active Directory. Это означает, что объекты можно восстановить в полном объеме до того же согласованного логического состояния, что они находились непосредственно перед удалением. Например, восстановленные учетные записи пользователей автоматически восстанавливают все членства в группах и соответствующие права доступа, которыми они обладали внутри и вне доменов в момент перед удалением.

Important

Корзина Active Directory по умолчанию не включена. Процесс активации корзины Active Directory нельзя отменить. После включения корзины Active Directory в вашей среде её нельзя отключить.

Prerequisites

Прежде чем включить корзину Active Directory, необходимо выполнить следующие предварительные требования.

  • Уровень функциональности леса и домена должен быть не ниже Windows Server 2008 R2.

  • Вы должны быть членом группы администраторов домена в домене, в котором вы хотите включить корзину Active Directory.

  • Необходимо установить любой из следующих средств удаленного администрирования сервера (RSAT):

    • Центр администрирования Active Directory (ADAC)
    • Модуль Active Directory для Windows PowerShell.

Включить Корзину Active Directory

Чтобы включить корзину Active Directory, выполните следующие шаги.

Вот как включить Корзину Active Directory с помощью Центра администрирования Active Directory (ADAC):

  1. Войдите на компьютер с установленным модулем Active Directory для Windows PowerShell.

  2. Open Active Directory Administrative Center, either from the Tools menu of the Server Manager console or by running an elevated PowerShell session and typing dsac.exe.

  3. If the appropriate target domain isn't selected, choose Manage, choose Add Navigation Nodes, and select the appropriate target domain in the Add Navigation Nodes dialog box and then choose OK.

  4. In the Tasks pane, choose Enable Recycle Bin in the Tasks pane, choose OK on the warning message box, and then choose OK to the refresh ADAC message.

  5. Чтобы обновить ADAC, нажмите клавишу F5 или щелкните значок обновления.

При возникновении ошибки можно попробовать переместить роли владельца схемы и владельца именования доменов на один контроллер домена в корневом домене. Затем запустите командлет из этого контроллера домена.

Восстановление удаленных объектов

Выполните следующие действия, чтобы восстановить удаленные объекты с помощью Центра администрирования Active Directory.

Tip

После включения корзины Active Directory можно восстановить только элементы AD DS, которые были удалены. Вы не можете использовать корзину Active Directory для восстановления удаленных элементов перед включением этой функции.

Вот как восстановить удаленные объекты с помощью Центра администрирования Active Directory:

  1. Open Active Directory Administrative Center, either from the Tools menu of the Server Manager console or by running an elevated PowerShell session and typing dsac.exe.

  2. choose Manage, choose Add Navigation Nodes, and select the appropriate target domain in the Add Navigation Nodes dialog box and then choose OK.

  3. Navigate to the Deleted Objects container.

  4. Select the users you wish to restore and then choose either Restore in the Tasks pane, or Restore To in the Tasks pane and specify the location to which you wish to restore the deleted objects.

  5. Чтобы убедиться, что объекты были восстановлены в их исходное расположение, перейдите в целевой домен и проверьте, указаны ли там учетные записи пользователей.