Az Active Directory Lomtár egyszerű engedélyezése | AD Lomtár

Ebből a cikkből megtudhatja, hogyan engedélyezheti az Active Directory Lomtár funkciót a Windows Server rendszerben. Az AD Lomtár segít helyreállítani a véletlenül törölt címtárobjektumokat.

Az AD lomtár akkor hasznos, ha véletlenül töröl egy AD-objektumot, és vissza kell állítania azt. Két módszert fogok ismertetni az AD lomtár funkció engedélyezéséhez - a PowerShell és a Server GUI.

Tegyük fel, hogy egy Active Directory környezetben dolgozó rendszergazda véletlenül töröl bármely objektumot az Active Directoryból. Az ilyen hibák hatásai a végfelhasználói termelékenység elvesztésétől a meghibásodott hálózati funkciókig terjedhetnek.

A Windows Server 2008 AD DS rendszerben a törölt Active Directory-objektumokat a sírkő újraélesztésével állíthatja vissza. Az újraélesztett objektumok hivatkozásértékű attribútumai, amelyeket fizikailag eltávolítottak, és a nem hivatkozásértékű attribútumok, amelyeket töröltek, nem állnak helyre.

Az adminok nehezen tudták visszaállítani a törölt objektumokat. Ezért az adminisztrátorok nem bízhattak a sírkő újraélesztésében, mint a végső megoldásban az objektumok véletlen törlésére.

Az Active Directory Lomtár segítségével azonnal helyreállíthatja az objektumokat, anélkül, hogy a rendszerállapot biztonsági másolatait kellene használnia. A törölt objektumok helyreállítása előtt először engedélyeznie kell az Active Directory Lomtárat.

Mi az Active Directory Lomtár funkciója?

Az Active Directory Lomtár segít a rendszergazdáknak a véletlenül törölt címtárobjektumok helyreállításában. Kezdetben az AD Lomtár a Windows Server környezetekben nehéznek bizonyult egyes rendszergazdák számára.

Ennek az az oka, hogy a Lomtár funkció engedélyezése és használata az AD-ben csak a parancssorból hajtható végre, akár az Ldp.exe segédprogrammal, akár a Windows PowerShell-parancsmagokkal.

A Windows Server legújabb verzióiban a grafikus felhasználói felület alapú Active Directory felügyeleti központot használhatja az AD Lomtár engedélyezésére és a törölt objektumok helyreállítására.

Az Active Directory objektum állapotai

Mielőtt engedélyeznénk az AD lomtárat, ismerjük meg az Active Directory objektumállapotait. Ha az AD Lomtár szolgáltatás engedélyezve van egy Active Directory környezetben, a címtárobjektumok a következő négy állapot egyikében lehetnek.

1. Élő objektum állapota - Tegyük fel, hogy létrehoz egy felhasználói fiókot egy felhasználó számára, és a felhasználó ezzel a fiókkal van bejelentkezve. A felhasználói fiókot a számítógépre való bejelentkezéshez vagy az erőforrásokhoz való hozzáféréshez használják a hálózatról. Az objektum ezen állapota az Object Live állapot néven ismert.
2. Törölt objektum állapota - Ha töröl egy objektumot az Active Directoryból, az átkerül a törölt objektumok tárolójába. De az objektum link értékű és nem hivatkozás értékű attribútumai továbbra is megmaradnak. Ha már bekapcsolta az aktív könyvtár lomtárát, az objektum visszaállítható az AD lomtárból való visszaállításával. És akkor is, ha a törölt objektum élettartama még nem járt le. Alapértelmezés szerint a törölt objektum élettartama 180 nap. Ha az objektum törölt állapotban van, visszaállíthatja az objektumot az Active Directoryba, és az objektum élő állapotba kerül.
3. Újrahasznosított objektum állapota - Újrahasznosított állapotban az objektum a Törölt objektumok tárolójában marad, de attribútumainak többsége most eltávolítva van. Az objektum nem állítható vissza az AD lomtárból vagy más lépésekkel, például az Active Directory sírkőobjektumainak újraélesztésével, ha az objektum újrahasznosított állapotban van.
4. Eltávolított objektum állapota - Ha egy újrahasznosított objektum élettartama lejár, az AD szemétgyűjtési folyamata a korábban törölt objektumok maradványainak eltávolításával kezdődik az adatbázisból.

Az Active Directory Lomtárra vonatkozó követelményei

Mielőtt engedélyezné az AD lomtár szolgáltatást a Windows kiszolgálón, íme néhány előfeltétel.

• Bővítse ki a sémát a Windows Server 2008 R2 rendszerre.
• Csak a Windows Server 2008 R2 DC és újabb verziói legyenek az erdőben.
• Növelje domainje(i) funkcionális szintjét.
• Növelje az erdő funkcionális szintjét.

Növelje az erdő működési szintjét az AD Lomtárhoz

A legfontosabb, hogy az erdő működési szintje Windows Server 2008 R2 vagy újabb legyen. Ez azt jelenti, hogy az erdőben lévő összes tartományvezérlőn Windows Server 2008 R2 vagy újabb rendszernek kell futnia.

Az alábbi képernyőkép bemutatja, hogyan növelheti az erdő működési szintjét az AD-lomtár számára. Kihagyhatja ezt a lépést, ha az erdő működési szintje Windows Server 2008 R2 vagy újabb.

Indítsa el a Kiszolgálókezelőt, kattintson az Eszközök elemre, majd válassza az Active Directory felügyeleti központ lehetőséget. Kattintson a jobb gombbal a céltartományra a bal oldali ablaktáblában, és válassza az Erdő funkcionális szintjének emelése lehetőséget.

Az alábbi példában az Active Directory Forest funkcionális szintje már Windows Server 2012 R2. Ezt a feladatot csak akkor kell végrehajtania, ha a szervezeti erdő működési szintje alacsonyabb, mint a Windows Server 2008 R2.

Az erdő funkcionális szintjének ellenőrzése

Ha a PowerShell paranccsal szeretné ellenőrizni a szervezet jelenlegi Forest működési szintjét, hajtsa végre az alábbi parancsot a Windows PowerShell AD-moduljában.

Get-ADForest -Identity Prajwal.local

Használja PowerShellt az erdő funkcionális szintjének emelésére

Ha az erdő működési szintjét a PowerShell paranccsal szeretné emelni, akkor indítsa el az Active Directory modult a Windows PowerShellhez, és hajtsa végre az alábbi parancsot.

Set-ADForestMode 6 -Identity PRAJWAL.LOCAL (6 - If you want to raise the forest functional level to Windows Server 2012 R2)

Set-ADForestMode 5 -Identity PRAJWAL.LOCAL  (5 - If you want to raise the forest functional level to Windows Server 2012)

Set-ADForestMode 4 -Identity PRAJWAL.LOCAL (4 - If you want to raise the forest functional level to Windows Server 2008 R2)

Az Active Directory Lomtár funkció engedélyezése a szerver grafikus felhasználói felületén

Nézzük meg az Active Directory Lomtár szolgáltatásának szerver grafikus felhasználói felületen történő engedélyezésének lépéseit. A Windows Server telepítésekor alapértelmezés szerint az AD lomtár le van tiltva.

Az Active Directory Lomtár engedélyezésének folyamata visszafordíthatatlan, ami azt jelenti, hogy az Active Directory Lomtár engedélyezése után nem lehet letiltani.

Az Active Directory Bin szolgáltatás Windows Server rendszeren való engedélyezéséhez jelentkezzen be a Vállalati rendszergazdák vagy a Sémarendszergazdák csoporthoz tartozó felhasználói fiókkal.

Kattintson a jobb gombbal a céltartományra, majd kattintson a Lomtár engedélyezése lehetőségre. Biztosan végrehajtja ezt a műveletet? A Lomtár engedélyezése után nem lehet letiltani. A megerősítő mezőben kattintson az OK gombra

Kattintson az OK gombra. A felső szalagon kattintson a Frissítés ikonra.

A hirdetési lomtár engedélyezése a PowerShell használatával

Most megvizsgáljuk az AD-lomtár funkció engedélyezésének lépéseit a Windows Server PowerShell használatával.

Futtassa a következő PowerShell-parancsot a Windows PowerShell AD-moduljában az AD-lomtár engedélyezéséhez.

Enable-ADOptionalFeature -Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=prajwal,DC=local' -Scope ForestOrConfigurationSet -Target 'prajwal.local'

Az Active Directory Lomtár engedélyezésének ellenőrzése

Annak ellenőrzéséhez, hogy az AD Lomtár szolgáltatás engedélyezve van-e vagy sem, hajtsa végre az alábbi parancsot.

Get-ADOptionalFeature -filter *

A kimenetben a Name=Recycle Bin szolgáltatás azt jelenti, hogy a lomtár funkció sikeresen engedélyezve van a Windows Server rendszeren.

Objektum törlése az Active Directoryból

Most egy új, Törölt objektumok nevű tárolót látunk a céltartomány alatt. Ha bármilyen objektumot töröl az Active Directoryból, az átkerül a Törölt objektumok tárolójába. Erre a mappára később visszatérünk.

Most teszteljük a Lomtár funkciót az AD-ben. Az objektumot szándékosan hozzuk létre és töröljük. Ez csak az Active Directory lomtár funkciójának tesztelésére szolgál.

Hozzon létre egy TempUser nevű tesztfelhasználót a Users szervezeti egységben. Kattintson a jobb gombbal az újonnan létrehozott felhasználóra, majd kattintson a törlés lehetőségre. Amikor a felhasználó a törlés megerősítését kéri, az Igen gombra kattint.

Alternatív megoldásként a felhasználói fiók Active Directoryból való törléséhez használhatja az alábbiakban megadott PowerShell-parancsot.

Remove-ADUser -Identity TempUser

Először is keressük meg a törölt AD-objektumot a PowerShell paranccsal.

Get-ADObject -SearchBase "CN=Deleted Objects,DC=prajwal,DC=local" -ldapFilter:"(msDs-lastKnownRDN=*)" - IncludeDeletedObjects -Properties lastKnownParent

A parancs kimenetében a Deleted=True azt jelenti, hogy az objektum sikeresen törölve lett.

Törölt objektumok visszaállítása az AD lomtárral

Az Active Directory Lomtár funkciója egy új grafikus felhasználói felülettel bővült, amellyel a felhasználók kezelhetik és visszaállíthatják a törölt objektumokat.

A törölt objektumok most a Törölt objektumok tároló alatt láthatók. Ha a jobb gombbal a törölt objektumra kattint, négy lehetőséget lát.

• Visszaállítás - Ez a lehetőség visszaállítja a törölt objektumot arra a helyre, ahol a törlés előtt eredetileg volt. A legtöbb esetben ez a javasolt lehetőség a törölt objektumok helyreállításához.
• Visszaállítás ide - Ezzel a lehetőséggel visszaállíthatja az objektumot a kívánt tárolóba. Akkor válassza ezt, ha kifejezetten vissza szeretné állítani a törölt objektumot egy új szervezeti egységbe vagy helyre.
• Szülőhely keresése - Megjeleníti azt a tárolót, amelyben az objektum a törlés előtt jelen volt. Válassza ezt a lehetőséget, ha meg szeretné tudni egy objektum eredeti helyét, mielőtt a Visszaállítás vagy a Visszaállítás ide parancsot használja.
• Tulajdonságok - Megjeleníti az objektum tulajdonságait, például nevet, objektumosztályt, USN-t stb.

Kattintson a jobb gombbal a Törölt objektumok tárolóban lévő objektumra, majd kattintson a Visszaállítás lehetőségre.

Azt látjuk, hogy a felhasználói fiók visszaállt az eredeti helyére a Visszaállítás lehetőség használatával.

Az Active Directoryból törölt objektumok visszaállítása a PowerShell segítségével

A törölt objektum eredeti helyére való visszaállításához használja a PowerShell parancsot.

Get-ADObject -ldapFilter:"(msDS-LastKnownRDN=*)" -IncludeDeletedObjects | Restore-ADObject

Mi az Active Directory Lomtár funkciója?

Az AD Lomtár segít helyreállítani a véletlenül törölt címtárobjektumokat anélkül, hogy a rendszerállapot biztonsági másolatait kellene használnia.

Letilthatom az AD Lomtár funkciót?

Nem, miután engedélyezte az AD Lomtárat, nem tilthatja le.

Keresse meg a Ki törölt objektumokat a Lomtár segítségével?

A Lomtárból nem derül ki, hogy ki törölte a felhasználókat, csoportokat és számítógépeket.

Mennyi ideig tárolja az Active Directory a törölt objektumokat?

180 nap.