如何启用 Active Directory 回收站

在本教程中，您将了解如何在 Windows Server 上启用 Active Directory 回收站。

我将向您展示如何通过 GUI 以及 Powershell 启用它。

当您意外删除 AD 对象并需要恢复它时，AD 回收站会派上用场。

Active Directory 回收站的好处

AD 回收站允许您快速恢复已删除的对象，而无需恢复 Active Directory 备份。

回收站功能保留所有链接值和非链接值属性。这意味着恢复的对象将在恢复时保留其所有设置。

默认情况下，删除的对象可以在 180 天内恢复。此时间由已删除对象生命周期 (DOL) 控制，可在 msDS-deletedObjectLifetime 属性上设置。

另外，它的默认值与Tombstone Lifetime相同。

使困惑？

请记住恢复已删除对象的默认设置是 180 天。

如果您想更深入地了解这些设置，请查看 Microsoft 的 AD 回收站指南。

相关： Dcdiag：如何检查域控制器运行状况

在 Windows Server 2016 上启用 AD 回收站的步骤

注意：启用 Active Directory 回收站后，您将无法将其关闭。

请遵循以下简单的 3 个步骤：

步骤一：打开服务器管理器

步骤 2：打开 Active Directory 管理中心

从服务器管理器转到工具并选择 Active Directory 管理中心

步骤 3：启用回收站

在 Active Directory 管理中心中，单击您的本地域，然后单击“启用回收站”

单击“确定”确认

在下一个弹出窗口中单击“确定”

全部完成后，AD 回收站现已启用。

使用 PowerShell 启用 AD 回收站

请按照以下步骤使用 PowerShell 启用回收站

步骤 1. 登录到您的域控制器

步骤2：加载AD Powershell模块

Import-module ActiveDirectory

步骤 3：运行以下 cmdlet 以启用回收站

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target <your forest root domain name>

以下是使用 ad.activedirectorypro.com 域的示例。

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target ad.activedirectorypro.com

如何验证 AD 回收站是否已启用

使用此 Powershell 命令来验证它是否已启用

Get-ADOptionalFeature -filter *

请注意启用的范围，如果未启用，则范围将为空。