Weboldal keresés

Az Active Directory Lomtár engedélyezése

Az Active Directory (AD DS szerepkör) telepítésekor, és a kiszolgálót tartományvezérlővé lépteti elő, az Active Directory Lomtár alapértelmezés szerint nincs engedélyezve. Bár ennek kötelezőnek kell lennie, sajnos ez nincs beleütve a telepítésbe. Ezért mindig fontos, hogy a telepítés után engedélyezze az AD Lomtárat a Windows Server rendszeren. Ebből a cikkből megtudhatja, hogyan engedélyezheti az Active Directory Lomtárat.

Az Active Directory Lomtár engedélyezése

Megjegyzés: Ha több tartományvezérlője van a szervezetben, csak egy tartományvezérlőn kell engedélyeznie az Active Directory Lomtárat. Ez engedélyezi a teljes erdő számára, és replikálja a többi tartományvezérlőre.

  1. Jelentkezzen be a Domain Controllerrel
  2. Indítsa el a Szerverkezelőt
  3. Kattintson az Eszközök > Active Directory felügyeleti központ elemre

  1. Kattintson a domainre, és válassza a Lomtár engedélyezése lehetőséget

Megjegyzés: Miután engedélyezte a Lomtárat az Active Directoryban, többé nem tudja letiltani.

  1. A megerősítéshez kattintson az OK gombra

  1. Kattintson ismét az OK gombra

  1. Kattintson a frissítés ikonra, és ellenőrizze, hogy a Lomtár engedélyezése lehetőség most szürkén látható-e.

Sikeresen engedélyezte az AD Lomtárat a Windows Server rendszeren.

Az Active Directory Lomtár engedélyezése a PowerShell segítségével

Az AD Lomtár PowerShell használatával engedélyezéséhez kövesse az alábbi lépéseket:

  1. Jelentkezzen be a Domain Controllerrel
  2. Indítsa el a PowerShellt rendszergazdaként
  3. Futtassa a Get-ADForest parancsmagot az erdő gyökértartományának megkereséséhez
Get-ADForest | Select-Object RootDomain

Példánkban a gyökérdomain az exoip.local.

RootDomain
----------
exoip.local
  1. Futtassa az Enable-ADOPtionalFeature parancsmagot, és töltse ki a gyökértartományt a -Target paraméter után az AD Lomtár engedélyezéséhez
Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target "exoip.local"
  1. Nyomja meg az Y és az Enter gombot a megerősítéshez
  2. Futtassa a Get-ADOPtionalFeature parancsmagot annak ellenőrzéséhez, hogy az AD Lomtár sikeresen engedélyezve van-e
Get-ADOptionalFeature "Recycle Bin Feature"

A kimeneten megjelenik az EnabledScopes attribútum, amelynek jelen kell lennie egy értékkel. Ha üres, az azt jelenti, hogy az AD Lomtár nincs engedélyezve.

EnabledScopes      : {CN=NTDS Settings,CN=DC01-2022,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
                     exoip,DC=local, CN=Partitions,CN=Configuration,DC=exoip,DC=local, CN=NTDS Settings,CN=DC02-2022,CN
                     =Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=exoip,DC=local}

Ennyi!

További információ: Active Directory biztonsági értékelési jelentés létrehozása »

Következtetés

Megtanulta, hogyan engedélyezheti az Active Directory Lomtárat a Windows Server rendszeren. Elengedhetetlen, hogy engedélyezze, vagy még egyszer ellenőrizze, hogy aktív-e az AD-erdőben. Rendkívül sokat segít, ha vissza kell állítania a törölt objektumokat.

Tetszett ez a cikk? Lehet, hogy tetszeni fog az Active Directory állapotellenőrzése a PowerShell-szkripttel. Ne felejtsen el követni minket és megosztani ezt a cikket.

Kapcsolódó cikkek