Active directory回收站
说明:Active directory回收站要求林功能级别必须是Windows server 2008R2,因此需要提升林功能级别,其中可以使用图形界面的,也可以使用基于命令行的。(注意:目前网络上还没有出现这样一个问题:就是某账户被删除后,再想启用回收站来还原这个用户,感觉上是这样做,但是实际上却不然,这时一旦你启用了回收站,它就会立即清空所有删除的对象等,在我之前还没有人遇到过这样的问题,因此提一下,再者就是回收站一旦启用后就没法关)
使用命令提升林功能级别
1、 首先打开powershell,然后使用命令加载活动目录数据模块:import-module activedirectory
2、 当然也可以直接选择带有模块的powershell
3、 使用命令get-help Get-ADDomain*查看帮助
4、 使用命令Get-ADDomain查看域功能级别
5、 使用命令提升域功能级别:Set-ADDomainMode -Identity yangwj.com -DomainMode Windows2008R2Domain
6、 选择是完成
Ps:如果你在选择y后回车出现错误,请检查你的操作主控,这是我遇到过的问题
7、 使用命令查看林功能级别
8、 使用命令提升林功能级别:Set-ADForestMode -Identity yangwj.com -ForestMode Windows2008r2Forest
使用图形界面来提升功能级别
1、 打开活动目录用户和计算机,右击便可以选择提升
2、 打开active directory域和信任关系,右击便可以选择提升
启用active directory回收站
1、 使用powershell打开,输入命令启用回收站
Enable-ADOptionalFeature 'Recycle Bin Feature' –Scope ForestOrConfigurationSet -Target 'yangwj.com'
2、 最后确认
验证还原删除的对象
1、 删除tom
2、 使用命令查看tom属性:Get-ADObject -ldapFilter:"(msds-Lastknownrdn=*)" -IncludeDeletedObjects
3、 使用命令看能否查找到删除的tom的相关信息:get-adobject -filter {displayname -eq "tom"} -IncludeDeletedObjects
4、 最后使用命令将其还原:get-adobject -filter {displayname -eq "tom"} -IncludeDeletedObjects | Restore-ADObject
使用LDP.EXE工具来还原被删除的对象
1、 开始运行输入ldp,打开界面
2、 然后单击连接里的连接(这里需要输入计算机名)
3、 然后选择连接里的绑定(直接确认)
4、 然后选择查看,选择树,并输入dc
5、 然后从选项里选择控制,并选择return deleted object
6、 找到删除的对象并右击选择修改
7、 然后按途中的来执行步骤
8、 然后再重复次,且多了两项操作
9、 然后我们查看tom是否被还原回来