✅ Kā iespējot Active Directory atkritni

Satura rādītājs

Ievads
Viena no jaunajām Windows Server 2012 funkcijām ir grafiskā interfeisa integrēšana aktīvajai direktoriju atkritnei. Šī funkcija ļauj viegli atjaunot objektus, kas nejauši vai tīši tika izdzēsti no aktīvā direktorija neatkarīgi no tā, vai tie ir lietotāji, grupas vai organizatoriskas vienības.
Aktīvā direktoriju atkritne jau bija pieejama operētājsistēmā Windows Server 2008 R2, taču tai trūka grafiskā interfeisa, padarot izdzēsto objektu atjaunošanas uzdevumu mazliet garlaicīgu.
Lai izmantotu šo funkciju, tā ir jāaktivizē, jo pēc noklusējuma tā ir atspējota. Pirms tā aktivizēšanas ir jāņem vērā, ka pēc tā iespējošanas ne mēs varam to atspējot.
Aktivizēšana
Domēna kontrollerī atveriet "aktīvo direktoriju administrēšanas centru" un atlasiet meža nosaukumu. Pēc tam uzdevumrūtī labajā pusē izvēlieties "iespējot atkritni".

Piezīme: Opcija "Iespējot atkritni" nebūs pieejama, ja aktīvās direktorijas versija ir zemāka par Windows Server 2008 R2 vai ja atkritne ir iepriekš aktivizēta. Lai paaugstinātu meža darbības līmeni, ir jāizmanto “Set-ADForestMode cmdlet"Vai arī ir iespējams izmantot"Ldp.exe”. Lai iegūtu vairāk informācijas par to, kā lietot "Set-ADForestMode cmdlet"Jūs varat izmantot komandu
Get-Help Enable-ADOptionalFeature Windows Server 2008 R2 Windows PowerShell aktīvajā direktoriju modulī.
Mums jāņem vērā arī brīdinājums, kas tiek parādīts, aktivizējot atkritni, kas mums paziņos, ka mums jāgaida, kamēr izmaiņas tiks atkārtotas visiem meža domēna kontrolleriem. Atkārtošana prasīs dažas minūtes atkarībā no aktīvās direktorijas struktūras sarežģītības.
Atkritnes izmantošana
Pēc replikācijas laika beigām ieteicams aizvērt un atkārtoti atvērt “aktīvo direktoriju administrēšanas centru”. Izvēlieties meža nosaukumu un izvēlieties OU "Dzēstie objekti", šajā OU tiks izvietoti visi izdzēstie objekti. Lai atgūtu objektu, ir jāievada tikai "Dzēstie objekti" un jāizmanto atjaunošanas opcija.

Izgūtais objekts saglabās visus sākotnējos atribūtus. Aktīvais direktoriju administrēšanas centrs piedāvā filtrēšanas kritērijus un opcijas, kas ļauj atjaunot noteiktus objektus.
Pamatnoteikumi
“Aktīvais direktoriju administrēšanas centrs” nevar atjaunot pilnu koku vienā darbībā, ja nepieciešams, jāņem vērā šādi noteikumi:

Vispirms atjaunojiet augstāko dzēsto objektu koka hierarhijā.
Atjaunojiet vecākobjekta tiešos bērnus.
Atjaunojiet vecāku objektu tiešos bērnus.

Atkārtojiet pēc vajadzības, ņemot vērā, ka nevar atjaunot pakārtoto objektu pirms tā vecāka atjaunošanas.
Pēc noklusējuma no aktīvā direktorija izdzēsto objektu dzīves ilgums atkritnē ir 180 dienas, un pēc šī laika beigām tos iznīcina atkritumu savācējs, kas automātiski darbojas aktīvajā direktorijā ik pēc 12 stundām. Šis parametrs ir maināms uzņēmuma garuma konfigurācijas objekta DS (NTDS) atribūtā “garbageCollPeriod”.Vai jums patika šī apmācība un palīdzējāt tai?Jūs varat apbalvot autoru, nospiežot šo pogu, lai sniegtu viņam pozitīvu punktu