Chinaunix首页 | 论坛 | 博客
  • 博客访问: 129789
  • 博文数量: 83
  • 博客积分: 1080
  • 博客等级: 少尉
  • 技术积分: 1010
  • 用 户 组: 普通用户
  • 注册时间: 2010-05-07 13:21
文章分类
文章存档

2012年(83)

我的朋友

分类: IT业界

2012-02-08 18:50:16

2008R2Win7管理十一活动目录回收站
本篇为大家介绍2008R2网域中最负盛名的活动目录回收站的使用,回收站,顾名思义:即删除后还可以再恢复.不然在2008的网域中就只能先备份数据库,然后再删除,然后再从数据库恢复用户,具体做法可参考宋杨的博客.但是对于2008R2网域,有了活动目录回收站,我们测试以及误删除不再担忧啦!
只需要启用活动目录回收站功能即可.
必要条件:林和域的级别必须是2008R2级别,2008级别不能使用活动目录回收站,否则请将dc使用adprep升级架构和域.
如果2008R2dc安装时没选择2008R2级别,也需要事先提升至2008R2
本篇分为1环境准备2启用活动目录回收站和3测试删除恢复
1.环境准备
如下图,在用户和计算机的,域上单击右键-提升域功能级别,可见我的域级别已经是2008R2,无法再提升了,如果没提升的,则会在这里看到提升选项.

下图是林级别的提升操作,在域和信任关系上单击右键-提升林功能级别

2.启用活动目录回收站
启用活动目录回收站的方式有ldp.exe修改和用于power shell的ad模块,但CC只介绍最简单的power shell命令行启用,对ldp.exe启用感兴趣的请上微软官方网站查找资料.
单击管理工具中的用于power shell的ad模块,启动power shell

输入命令,命令如下:
Enable-ADOptionalFeature–Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=DirectoryService,CN=Windows NT,CN=Services,CN=Configuration, DC=ccfxny,DC=com'–Scope ForestOrConfigurationSet –Target 'ccfxny.com'
大家只需要将命令中的ccfxny替换成你的网域的netbios名称,并将com替换成你的域的后缀即可.
输入命令后回车

要求确认操作,直接回车即为默认的Y启用功能

直接回车,启用了活动目录回收站功能.

3.测试删除恢复.
删除恢复也可使用ldp.exe和powershell来恢复,本例也只介绍power shell
本例在office这个ou下建立一个用户deltest

然后删除该用户

删除完毕

然后在powershell中输入如下命令:
Get-ADObject -Filter {displayname -eq "deltest"} -IncludeDeletedObjects | Restore-ADObject
将deltest替换成你的被删除的用户名即可.然后执行命令

执行完毕

在ou下刷新,deltest账户又回来了,呵呵,实验成功.
阅读(377) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~