Innehållsförteckning
IntroduktionEn av de nya funktionerna i Windows Server 2012 är integrationen av ett grafiskt gränssnitt för den aktiva papperskorgen. Denna funktion gör det enkelt att återställa objekt som av misstag eller avsiktligt raderats från den aktiva katalogen, oavsett om det är användare, grupper eller organisationsenheter.
Den aktiva papperskorgen var redan tillgänglig i Windows Server 2008 R2 men den saknade ett grafiskt gränssnitt, vilket gjorde uppgif.webpten att återställa borttagna objekt lite tråkig.
För att använda den här funktionen är det nödvändigt att aktivera den, eftersom den som standard är inaktiverad. Innan du aktiverar det är det nödvändigt att tänka på att när det är aktiverat låt bli vi kan inaktivera det.
Aktivering
Öppna "aktivt katalogadministrationscenter" på en domänkontrollant och välj skogens namn. Välj sedan "aktivera papperskorgen" i aktivitetsfönstret till höger.
Notera: Alternativet "aktivera papperskorgen" är inte tillgängligt om den aktiva katalogversionen är lägre än Windows Server 2008 R2 eller om papperskorgen tidigare har aktiverats. För att höja skogens funktionsnivå är det nödvändigt att använda ”Set-ADForestMode cmdlet"Eller så är det också möjligt att använda"Ldp.exe”. För mer information om hur du använder “Set-ADForestMode cmdlet”Du kan använda kommandot
Get-Help Enable-ADOptionalFeature i den aktiva katalogmodulen för Windows PowerShell för Windows Server 2008 R2.
Vi måste också ta hänsyn till varningen som visas när papperskorgen aktiveras, vilket meddelar oss att vi måste vänta på att ändringen ska replikeras på alla domänkontrollanter i skogen. Replikeringen tar några minuter beroende på komplexiteten i den aktiva katalogstrukturen.
Använd papperskorgen
Efter att replikeringstiden har gått rekommenderas att stänga och öppna det "aktiva katalogadministratörscenteret" igen. Välj namnet på skogen och välj OU "Borttagna objekt", i denna OU kommer alla raderade objekt att förvaras. För att återställa ett objekt är det bara nödvändigt att ange "borttagna objekt" och använda återställningsalternativet.
Det hämtade objektet behåller alla sina ursprungliga attribut. Det aktiva katalogadministratörscentret erbjuder filterkriterier och alternativ som låter dig återställa vissa objekt.
Grundläggande regler
"Active Directory Admin Center" kan inte återställa ett komplett träd i en enda åtgärd, vid behov bör följande regler beaktas:
- Återställ först det högst raderade objektet i trädhierarkin.
- Återställ föräldraobjektets omedelbara barn.
- Återställ omedelbara barn till föräldraobjekt.
Som standard har objekt som raderats från den aktiva katalogen en livstid på 180 dagar i papperskorgen, när den här tiden har tagits bort elimineras de av 'Garbage collector', som körs automatiskt i den aktiva katalogen var 12: e timme. Denna parameter kan ändras i attributet ‘garbageCollPeriod’ i det företagsövergripande konfigurationsobjektet DS (NTDS).Gillade du och hjälpte denna handledning?Du kan belöna författaren genom att trycka på den här knappen för att ge honom en positiv poäng