Weboldal keresés

Az Active Directory Lomtár engedélyezése

A Lomtár az Active Directoryban alapértelmezés szerint nincs engedélyezve. Ez azt jelenti, hogy ha töröl egy objektumot (például felhasználót) az AD-ből, akkor az egyetlen lehetőség az, hogy visszaállítsa azt a biztonsági másolatból.

Ha a lomtár engedélyezve van, az objektumok alapértelmezés szerint 180 napig visszaállíthatók. Szükség esetén ezt alacsonyabb összegre is beállíthatjuk, de az alapértelmezett a legtöbb szervezet számára elég jó.

Ebben a cikkben megvizsgáljuk, hogyan engedélyezheti az Active Directory Lomtárat, és hogyan használhatja azt objektumok visszaállítására.

Az Active Directory Lomtár engedélyezése

Kétféleképpen engedélyezheti a lomtárat. Használhatjuk a Kiszolgálókezelőt vagy a PowerShellt. Kezdjük a PowerShell metódussal, mert véleményem szerint ez a legegyszerűbb módja, és ezután megmutatom, hogyan lehet engedélyezni a Kiszolgálókezelővel.

Mindkét módszer esetében a legegyszerűbb a tartományvezérlőn bejelentkezni. Ezt távolról is megteheti, de akkor meg kell győződnie arról, hogy telepítve van az Active Directory PowerShell modul.

  1. A tartományvezérlőn nyissa meg a PowerShellt
  2. Szerezze be az erdő gyökérdomainjét:
# Get Root Domain
$rootDomain = Get-ADForest | Select-Object -ExpandProperty RootDomain
  1. Engedélyezze a lomtárat a következő paranccsal.
  2. Nyomja meg az Y gombot a megerősítéshez
# Enable Recycle Bin
Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target $rootDomain
  1. Ellenőrizze, hogy a lomtár engedélyezve van-e
# Check if the scopes are set
Get-ADOptionalFeature -Filter "Recycle Bin Feature" | Select EnabledScopes

Ha a lomtár engedélyezve van, akkor az EnabledScopes értéket fog tartalmazni. Ha azonban üres, akkor a lomtár nincs engedélyezve.

A Kiszolgálókezelő használata

Az Active Directory lomtár engedélyezésének másik módja a kiszolgálókezelő használata. A kiszolgálókezelő alapértelmezés szerint minden Windows-kiszolgálóra telepítve van, és lehetővé teszi a szolgáltatások engedélyezését vagy letiltását, valamint a különböző eszközök gyors elérését.

Szükséges idő: 5 perc

  1. Nyissa meg a Kiszolgálókezelőt

    A szerverkezelőt a Start menüben találja

  2. Nyissa meg az Active Directory felügyeleti központot az Eszközök alatt

    Kattintson az Eszközök elemre a jobb felső sarokban, és válassza az Active Directory felügyeleti központ lehetőséget

  3. Válassza ki helyi domainjét a bal oldalon

  4. Engedélyezze a Lomtárat

    A jobb oldali Feladatok ablaktáblában kattintson a Lomtár engedélyezése lehetőségre

  5. Erősítse meg a műveletet

    Kattintson az Ok gombra a megerősítéshez, és az OK gombra a következő előugró ablak bezárásához, amely azt mondja, hogy frissítenie kell az AD felügyeleti központot.

A törölt AD-objektum visszaállítása

Ha véletlenül törölt egy objektumot az Active Directoryból, akkor most több módon is visszaállíthatja. A legegyszerűbb lehetőség az Active Directory felügyeleti központ használata. Ezzel az összes visszaállított objektum között böngészhet, és egyetlen kattintással visszaállíthat egy elemet.

Egy másik lehetőség a PowerShell használata egy objektum visszaállítására, de ehhez először meg kell keresnie a megkülönböztető nevet. Az alábbiakban mindkét módszert bemutatom.

Állítsa vissza az objektumot az Adminisztrációs központ segítségével

Az Active Directory felügyeleti központ a tartományvezérlő Start menüjében található a Windows Felügyeleti eszközök alatt (vagy egyszerűen keressen rá a menüben).

  1. Nyissa meg az Active Directory felügyeleti központot
  2. Válassza ki helyi domainjét a bal oldalon
  3. Nyissa meg a Törölt objektumok tárolót

A törölt objektumok tárolójában megtalálja az összes törölt felhasználót, számítógépet és csoportot. Azt is megmutatja, hogy mikor törölték az objektumot, valamint az utolsó ismert szülőobjektumot (OU). Egyszerűen visszaállíthat egy objektumot, ha rákattint a jobb gombbal, és kiválasztja a Visszaállítás lehetőséget. Ezzel visszaállítja az objektumot az eredeti helyére.

Egy másik lehetőség a visszaállítás ide: opció kiválasztása, amely lehetővé teszi egy szervezeti egység kiválasztását, amelyre vissza szeretné állítani az objektumot.

PowerShell használata

Mint említettük, a PowerShell segítségével visszaállíthatjuk a törölt objektumokat is. Ehhez ismernie kell a visszaállítani kívánt objektum megkülönböztető nevét vagy GUID-jét. Szerencsére ezt meg tudjuk nézni, ha az objektum nevére keresünk a törölt objektumok tárolójában.

Az első lépés a megfelelő objektum megtalálása a visszaállításhoz. Az összes objektum között keresni fogunk, és az isDeleted szűrőt használjuk, hozzáadjuk az includeDeletedObjects paramétert, és a keresési alapot a deletedobjectscontainter értékre állítjuk:

Get-ADObject -filter 'isdeleted -eq $true -and name -like "Zoe*"' -includeDeletedObjects -SearchBase (Get-ADDomain).deletedobjectscontainer

Ha a keresés csak egy eredményt ad vissza, akkor egyszerűen bevezetheti mögé a Restore-ADObject parancsmagot az objektum visszaállításához. Ellenkező esetben meg kell ragadnia a GUID-t, és ezzel kell visszaállítania:

Get-ADObject -filter 'isdeleted -eq $true -and name -like "Zoe*"' -includeDeletedObjects -SearchBase (Get-ADDomain).deletedobjectscontainer | Restore-ADObject

# Or using the GUID
Restore-ADObject -Identity '6bb3bfe9-4355-48ee-b3b6-4fda6917d31d'

Becsomagolás

Az Active Directory Lomtár engedélyezése csak néhány percet vesz igénybe, de valóban megkímélheti a problémáktól, ha véletlenül rossz objektumot törölt.

Egy objektum visszaállítása nagyon egyszerű az Active Directory felügyeleti központtal. A PowerShell akkor is jó lehetőség, ha távolról szeretné végrehajtani a visszaállítási műveletet, de győződjön meg arról, hogy a megfelelő objektum van.

Reméljük, hogy tetszett a cikk, ha bármilyen kérdése van, írjon megjegyzést alább.

Kapcsolódó cikkek