Como habilitar a lixeira do Active Directory

Introdução Um dos novos recursos do Windows Server 2012 é a integração de uma interface gráfica para a lixeira do Active Directory. Esse recurso permite restaurar objetos excluídos acidentalmente ou intencionalmente do Active Directory, se eles são usuários, grupos ou unidades organizacionais de maneira simples. A lixeira do Active Directory já estava disponível no Windows Server 2008 R2, mas não tinha uma interface gráfica, que fez com que a tarefa de restaurar objetos excluídos se tornasse um pouco tedioso. Para usar esse recurso, é necessário ativá-lo, já que por padrão está desativado. antes de ativá-lo, é necessário considerar que, uma vez ativado, nós não seremos capazes dedesativá-lo. Ativação Em um controlador de domínio Abra o "Centro de Gerenciamento do Active Directory" e selecione o nome da floresta . Então escolha "Ativar a lixeira" no painel de tarefas no lado direito.

Nota: A opção "Ativar Recycle Bin" não estará disponível se a versão do Active Directory for menor que o Windows Server 2008 R2 ou se a lixeira de reciclagem tiver sido previamente ativado. Para elevar o nível de operação florestal, é necessário usar " set-adforestmode de cmdlet " ou também é possível usar " ldp.exe ". Para obter mais informações sobre como usar " Set-AdforestMode de cmdlet " Você pode usar o comando obter-ajuda enaBLE-AdoptionAlureFeature No módulo Active Directory para o Windows PowerShell no Windows Server 2008 R2. Também devemos levar em conta o aviso exibido ao ativar a lixeira, que nos notificará que devemos esperar que a alteração seja replicada em todos os controladores de domínio na floresta. A replicação levará alguns minutos, dependendo da complexidade da estrutura do Active Directory. Uso de caixa de reciclagem Depois que o tempo de replicação tiver decorrido, recomenda-se fechar e reabrir o "Centro de Administração do Active Directory". Selecione o nome da floresta e escolha os "Objetos Excluídos" OU, nesse ou, todos os objetos excluídos serão armazenados. Para recuperar um objeto apenas é necessário enter "objetos excluídos" e use a opção de restauração.

O objeto recuperado manterá todos os seus atributos originais. O Centro de Gerenciamento do Active Directory oferece critérios e opções de filtragem que permitem restaurar certos objetos. Regras básicas O "Active Directory Management Center" não pode restaurar uma árvore completa em uma única ação, se necessário, as seguintes regras devem ser consideradas:

• Restaurar o mais alto objeto excluído primeiro na hierarquia da árvore.
• Restaurar as crianças imediatas do objeto pai.
• Restaurar as crianças imediatas dos objetos primários.

Repita conforme necessário, considerando que um objec secundárioNão não pode ser restaurado antes de restaurar seu pai. Os objetos excluídos do Active Directory têm uma vida padrão de 180 dias na lixeira, uma vez que este tempo tenha decorrido, eles são eliminados pelo 'coletor de lixo', que é executado automaticamente no Active Directory a cada 12 horas. Este parâmetro é modificável no atributo 'GarbagecollPeriod' no objeto de configuração de toda a empresa DS (NTDS).