WindowsServerAD回收站-创新互联

前言

日常IT维护中,难免会有“手滑”的时候,如果在AD域环境中出现失误操作,误将用户账号删除了怎么办?!没关系,微软在Windws server 2008 R2中引进了新功能—AD回收站,可以帮助你找回误删除的AD账号。

成都创新互联公司是一家专业提供舒城企业网站建设,专注与成都网站制作、成都网站设计、HTML5、小程序制作等业务。10年已为舒城众多企业、政府机构等服务。创新互联专业网站建设公司优惠进行中。

开始之前,先介绍一个防止手滑的小技巧。在Windows Server 2008中,可以通过修改用户属性还防止误删除,右键用户属性,在“对象”选项卡中,可以看到一个“防止对象被意外删除“的选项,打上勾则无法删除用户,下面我们来试验一下

将用户账号user02勾上“防止对象被意外删除“,确定

Windows Server AD回收站

点检右键删除user02账号,这是会出现错误弹框,无法删除user02。

Windows Server AD回收站

这个防止误删除的小功能从windows server 2008开始引入,如果您运行的是windows server 2003的话就不必进行试验了。

AD回收站功能介绍

下面介绍一下AD回收站功能。

AD回收站是从Windws Server 2008 R2开始引进的新功能,利用AD回收站可以恢复误删除的AD对象,包括用户账号,计算机账号和OU等,AD回收站将增大林中每个域控制器上的 AD数据库 (NTDS.DIT) 大小。 随着时间的推移,回收站使用的磁盘空间将继续增大,因为它保留对象及其所有属性数据。默认删除的对象会保留180天,恢复后可恢复用户所属的组等属性。

AD回收站功能默认是没有启用的,需要你去手动开启。但前提是你的AD林功能级别至少为Windows Server 2008 R2。需要注意的是,AD回收站功能一旦启用,是无法再禁用的。以下介绍如何在Windows server 2008R2中开启AD回收站功能及如何恢复误删除的AD账号。

功能启用

首先确认林和域的功能级别

打开管理工具“Active Directory域和信任关系”,右键选择“提升林功能级别”,可以看到当前林功能级别为Windows Server 2003模式。选择提升功能级别为WindowsServer 2008 R2(注意:功能级别提升后无法回退!),

Windows Server AD回收站

Windows Server AD回收站

Windows Server AD回收站

Windows Server AD回收站

Windows Server AD回收站

使用powershell命令启用AD回收站功能(注意:AD回收站功能启用后无法禁用!),命令运行结果没有错误则正常启用回收站功能

Import-ModuleActiveDirectory               /导入AD模块命令

Enable-ADOptionalFeature–Identity ‘CN=Recycle BinFeature,CN=Optional Features,CN=Directory Service,CN=WindowsNT,CN=Services,CN=Configuration, DC=HBYCRSJ,DC=com‘ –ScopeForestOrConfigurationSet –Target ‘hbycrsj.com‘

Windows Server AD回收站

删除用户,首先去掉“防止对象被以外删除”选项

Windows Server AD回收站

对user02用户进行删除

Windows Server AD回收站

Windows Server AD回收站

使用powershell命令查找用户user02,可看到Deleted属性为:true

Get-ADObject -filter {displayname -eq"user02"} -IncludeDeletedObjects

Windows Server AD回收站

 恢复已删除账号

Get-ADObject -filter {displayname -eq"displayname"} -IncludeDeletedObjects | Restore

-ADObject

Windows Server AD回收站

可以看到user02用户恢复了

Windows Server AD回收站

再次运行powershell命令查看user02用户属性,可看到Deleted属性为空

Windows Server AD回收站

图形界面

这功能是不是很方便,再也不用担心手滑了。但是,很多人就会说了,这功能都要用命令行来完成,太麻烦了。不用担心,在Windows Server 2012 R2中,微软很贴心的为这项功能开启了图形界面,下面我们来看看在图形界面中怎么操作(网上有一些第三方工具为AD回收站提供了图形界面,在此不做介绍),当然,前提是你的域控运行的是Windows Server2012 R2

  同样,首先需要你的林功能级别至少为Windows Server 008 R2。在windows Server 2012中,有一个新的管理工具,叫“Active Directory管理中心”

Windows Server AD回收站

可以看到,Active Directory管理中心中已经有“启用回收站”的功能按钮,但现在是灰色状态,这种状态只有两种情况:1、林功能级别低于要求的windows server 2008 R2;2、已经启用了回收站功能

Windows Server AD回收站

单击“提升林功能级别”,可以看到当前林功能级别是Windows Server 2008,启用AD回收站需要至少Windows Server 2008 R2林功能级别,单击确认即可提升林功能级别。

Windows Server AD回收站

此时会出现警告提示提升林功能级别之后无法还原,点击确定

Windows Server AD回收站

成功提升了林功能级别,在ActiveDirectory管理中心中,可以在面板的下方看到运行的powershell 命令历史纪录

Windows Server AD回收站

点击右上角刷新按钮,此时可以看到“启用回收站”的功能键变为可选

Windows Server AD回收站

点击“启用回收站”。出现提示回收站启用后无法禁用,单击确定

Windows Server AD回收站

Windows Server AD回收站

这时已经启用了AD回收站功能,下面我们来进行测试

删除测试账号user01

Windows Server AD回收站

Windows Server AD回收站

打开“Deleted Objects”容器

Windows Server AD回收站

可以看到被删除的用户账号user01,可以看到账号删除的时间。

Windows Server AD回收站

在Active Directory管理中心中,还原的操作很简单,只需点击面板右边的任务栏里的“还原”或“还原为”,“还原”指把账号还原到原来的位置,“还原为”则是把账号还原到其他账号或其他位置

选中被删除的账号,单击“还原”,把账号还原到原来的位置,操作过程中不会有任何提示,直接进行还原

Windows Server AD回收站

Windows Server AD回收站

可以在Users的OU中看到user01账户

Windows Server AD回收站

选中“还原为”则可以选则要还原到的位置

Windows Server AD回收站

选中要还原的位置,这里以“Builtin” OU为例,单击确认

Windows Server AD回收站

可以看到在“Deleted Objects”中空空如也,在Builtin的OU中可以看到user01账户

Windows Server AD回收站

Windows Server AD回收站

本次AD回收站功能启用和账户恢复就介绍完了

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章名称:WindowsServerAD回收站-创新互联
标题网址:http://myzitong.com/article/ccippj.html