繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Windows > Windows Server 2008 R2新特性：活动目录回收站
- Windows
- Windows Vista下系统评分无法完成的问题
- Vista SP2正式版主题手动破解补丁及使用方法
- Windows7 操作系统的全新任务栏
- WINDOWS 任务计划 循环执行某程序的任务计划设置
- 服务器维护和计划任务使用方法
- Windows Vista系统常用术语列表
- Windows 任务管理器使用技巧
- Vista 利用组策略 保护个人隐私
- Vista 组策略解决非常任务 推荐
- Windows Server 2008提升AD管理效率
- Windows Server 2008 帐户管理经验谈
- Windows Server 2008作为打印服务器排错
- Windows Server 2008下Backup功能全通透
- 用Windows Server Backup搞定服务器备份
- 让Windows Server 2008设备驱动顺利“落户”
- 灵活设置Windows Server 2008应对系统管理谜局
- 设置系统 让共享访问不再磕磕碰碰
- 微软宣布Windows 7和Windows 2008 R2上市时间表
- 让Windows Server 2008系统安全更上一层楼
- 微软公布Windows Server 2008 R2最终发售日期
Windows Server 2008 R2新特性：活动目录回收站
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-20 浏览: 98 ::
收藏到网摘: n/a
今天为大家带来一个Windows Server 2008 R2非常非常酷的一个新特性——活动目录回收站。
Win2003时代活动目录对象的保护
大家都知道，在2000和2003时代，当我们从AD中删除某个对象时，其实AD并非将此对象直接删除，而是将此对象标记为墓碑对象。并且，墓碑对象会在活动目录中再保存60天时间，这个时间即墓碑生存时间。此墓碑生存时间可由管理员使用Adsiedit.msc进行修改，我们只需要找到Configuration\Services\Windows NT\Directory Service下的tombstoneLifetime属性进行更改即可。
Windows Server 2008 时代活动目录对象保护
在Windows Server 2008 AD中，微软对活动目录对象增加了一层新的防误删保护机制。我们在创建对象时，可直接勾选是否启用防误删保护。
Windows Server 2008 R2时代活动目录对象保护
在Windows Server 2008 R2中，活动目录对象的保护就更进了一步，当然这也是我们今天要介绍的重点。我相信绝大多数管理员都不希望为了恢复某个账号进而去恢复整个活动目录数据 库。当然，Win2008 R2里面就为我们提供了一个近似“回收站”的对象保护功能，如果管理员将此功能启用，在活动目录中删除任何对象时都会被放到此回收站中。
前提条件：我们的操作都通过PowerShell来完成，因此需要大家对PowerShell的基本语法和使用有所了解。
- 为PowerShell导入AD Cmdlet管理模块
默认Windows PowerShell是不能直接对活动目录进行管理的，因此，我们需要事先在PowerShell中导入AD的Cmdlet。只需在PowerShell中执行如下命令即可：Import-Module ActiveDirectory
- 查看AD选项的新特性
我们在PowerShell中输入Get-ADOptionalFeature -Filter {name -Like "*"} 以查看2008 R2的AD中为我们提供了哪些新的Feature。
从上图中我们可以看到Windows 2008 R2中的回收站特性是森林级别的一个新特性，并要求森林级别为Windows Server 2008。
- 启用Windows Server 2008 R2回收站特性
我们通过Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope Forest -Target 'winclient.local'命令来启用对象回收站功能，系统会提示启用此功能可能占用更多的系统性能或引起其它的性能问题，我们只需要输入Y 确认启用就OK了。
- 测试对象的删除
在本次测试中，我将建了Billy Fu、Conan Han、Fred Jiang、Leo Huang、Shelley Xu 5个用户账户，并删除其中的Billy Fu和Leo Huang两个账户。
- 查看AD回收站
在删除两个用户账户后，我们通过Get-ADObject -SearchBase "cn=deleted objects,dc=winclient,dc=local" -LDAPFilter "(Objectclass=user)" -Properties LastKnownParent -Includedeletedobjects | Format-List 命令可以查看到已经被保存到AD回收站中的Billy Fu及Leo Huang两个账户。
- 恢复AD回收站中的数据
我们只需通过Get-ADObject -SearchBase "cn=deleted objects,dc=winclient,dc=local" -LDAPFilter "(Objectclass=user)" -Properties LastKnownParent -Includedeletedobjects | Restore-ADObject命令即可将AD回收站的数据还原到原始路径。
评论 (0) All
