网站搜索

如何启用 Active Directory 回收站

恢复 Active Directory 确实很痛苦。任何不小心删除用户或整个 OU 的管理员都会经历惨痛的教训。

这就是为什么在安装（或接管）Active Directory 环境时应始终启用 AD 回收站选项的原因。

该选项设置起来很简单，有一天它可以为您节省大量劳动力！

启用AD回收站的先决条件

要启用此功能，您需要运行Windows Server 2008 R2或更高版本的AD林模式。

要检查当前的林模式，请运行以下 PowerShell 命令（从域控制器或安装 RSAT）：

PS C:\> Get-ADForest | fl ForestMode

ForestMode : Windows2016Forest

如果你的水平不合适，你就需要改变它。这可以使用以下命令来完成：

Set-ADForestMode [-Identity] <ADForest> [-ForestMode] <ADForestMode>

使用PowerShell启用AD回收站

配置正确的林模式级别后，您就可以继续前进。

使用以下 PowerShell 命令在 Active Directory 中启用回收站：

Enable-ADOptionalFeature -Identity <ADOptionalFeature> -Scope <ADOptionalFeatureScope> -Target <ADEntity>
  • Identity 参数应该是 Active Directory 回收站对象的可分辨名称。
  • Scope 参数指示回收站功能的范围，您通常将其设置为“ForestOrConfigurationSet”
  • Target参数必须设置为您的AD域名

以下命令展示了如何使用所有参数的示例值来运行此命令：

PS C:\> Enable-ADOptionalFeature -Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=easy365manager,DC=local' -Scope  ForestOrConfigurationSet -Target 'easy365manager.local'
WARNING: Enabling 'Recycle Bin Feature' on 'CN=Partitions,CN=Configuration,DC=easy365manager,DC=local' is an irreversible action! You will not be able to disable 'Recycle Bin Feature' on 'CN=Partitions,CN=Configuration,DC=easy365manager,DC=local' if you proceed.

Confirm
Are you sure you want to perform this action?
Performing the operation "Enable" on target "Recycle Bin Feature".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): Y

确认启用 Active Directory 回收站功能的操作。就是这样！

如何验证AD回收站功能是否启用

要确认 Active Directory 回收站功能是否已启用，请运行以下命令：

PS C:\> Get-ADOptionalFeature -Filter 'Name -eq "Recycle Bin Feature"'


DistinguishedName  : CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=easy365manager,DC=local
EnabledScopes      : {CN=Partitions,CN=Configuration,DC=easy365manager,DC=local, CN=NTDS Settings,CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=easy365manager,DC=local}
FeatureGUID        : 766ddcd8-acd0-445e-f3b9-a7f9b6744f2a
FeatureScope       : {ForestOrConfigurationSet}
IsDisableable      : False
Name               : Recycle Bin Feature
ObjectClass        : msDS-OptionalFeature
ObjectGUID         : ca33df70-7f72-48bd-8b63-24e5edbbbc0d
RequiredDomainMode :
RequiredForestMode : Windows2008R2Forest

输出可能会有所不同，具体取决于域控制器的数量和名称。

查找 EnabledScopes 属性中的任何值以验证 AD 回收站是否已启用（否则此属性为空）。

上述 PowerShell 命令应该是您作为 IT 管理员进入新职位时首先运行的命令之一。这是一个非常省力的事情，当有一天需要AD回收站时，它会为你省去很多麻烦。

如何使用 AD 回收站恢复 Office 365 邮箱

如果您正在管理混合 Office 365 设置，则意外删除与 Office 365 邮箱同步的 AD 用户会带来额外的损失。

删除 AD 用户将级联到 Office 365，其中 Azure AD 用户和 Exchange Online 邮箱都会被删除。

如果您在删除 AD 用户之前启用了 AD 回收站，则可以快速挽救局面。

使用 PowerShell 恢复 AD 用户：

Get-ADObject -Filter {String} -IncludeDeletedObjects | Restore-ADObject

还原的 AD 用户将复制到 Office 365，导致 Azure AD 用户和 Exchange Online 邮箱还原/与 AD 用户重新连接。

概括

强烈建议在 Active Directory 中启用 AD 回收站。从备份中手动恢复对象可能非常痛苦。

如果您喜欢以最快、最简单的方式工作，请看看 Easy365Manager：

使用 Easy365Manager，您可以直接从 AD 用户和计算机管理所有电子邮件属性、Office 365 许可证和 Office 365 邮箱。

Easy365Manager 将为您节省时间和金钱，并允许您永久删除本地 Exchange 服务器。

Easy365Manager 是本地和 Office 365 之间缺失的链接。

马丁·杜根

技术基础设施负责人

Easy365Manager 为我们节省了大量时间，使我们能够无缝管理我们的混合环境。

马特·布莱恩特

IT系统管理员

Easy365Manager 安装和 Exchange 删除顺利、快速地进行。

埃里克·盖拉德

信息技术和设施

查看功能列表并下载功能齐全的 30 天试用版。

相关文章