圖形界面的Active Directory回收站解決方案

1、圖形界面的Active Directory回收站解決方案Windows Server 2008 R2中提供了一個(gè)非常實(shí)用的功能，Active Directory回收站。Active Directory回收站可以非常方便地把誤刪除的Active Directory對(duì)象恢復(fù)出來(lái)，而不再需要從備份設(shè)備中進(jìn)行繁瑣的恢復(fù)操作。但是Active Directory回收站需要使用Power Shell開(kāi)啟功能，恢復(fù)對(duì)象時(shí)也要使用Powe Shell語(yǔ)句，這讓一些不擅長(zhǎng)腳本語(yǔ)言的工程師感到有些困難。今天我們將為大家介紹一個(gè)免費(fèi)工具，可以很方便地在圖形界面下實(shí)現(xiàn)Active Directory回收站的功能。我們

2、介紹的工具是Overall Solutions公司提供的ADRecyclebin。這款工具和Windows Server 2008 R2的Active Directory回收站配合，可以在圖形界面下輕松恢復(fù)被刪除的對(duì)象。ADRecyclebin無(wú)須在使用前安裝，它通過(guò)在Active Directory中查找被刪除對(duì)象的Isdeleted屬性，實(shí)現(xiàn)對(duì)被刪除對(duì)象的定位?？傮w來(lái)看，ADRecyclebin比Power Shell使用起來(lái)功能上沒(méi)有差異，但界面上要友好得多。ADRecyclebin可以在Overall Solutions公司網(wǎng)站下載，打開(kāi)瀏覽器定位到。如圖1所示，我們看到Overall

3、 Solutions公司的產(chǎn)品列表中有ADRecyclebin，這個(gè)產(chǎn)品可以免費(fèi)下載，我們下載ADRecyclebin到本地計(jì)算機(jī)上。3圖1下載了ADRecyclebin后，我們選擇一臺(tái)計(jì)算機(jī)來(lái)測(cè)試一下。我們使用的測(cè)試計(jì)算機(jī)是DCSERVER，DCSERVER安裝的操作系統(tǒng)是Windows Server 2008 R2，我們把DCSERVER提升為域的域控制器。如圖2所示，我們要把域林的功能級(jí)別提升為Windows Server 2008 R2，因?yàn)橹挥羞@個(gè)功能級(jí)別才可以支持Active Directory回收站功能。圖2DCSERVER成為域控制器后，我們?cè)贒CSERVER上創(chuàng)建一些用戶賬號(hào)

4、用以測(cè)試。如圖3所示，DCSERVER上有一個(gè)名為ITET的OU，OU 內(nèi)有若干域用戶賬號(hào)，我們現(xiàn)在要把ITET這個(gè)OU刪除掉。圖3如圖4所示，我們刪除ITET組織單位，操作系統(tǒng)提示我們是否要?jiǎng)h除OU內(nèi)的所有對(duì)象，選擇“是”刪除OU內(nèi)的全部對(duì)象。要提醒大家的是，為了簡(jiǎn)化流程，我們?cè)趧?chuàng)建OU時(shí)不要勾選“防止容器被意外刪除”，否則我們?cè)趧h除OU時(shí)會(huì)發(fā)現(xiàn)無(wú)法刪除OU。圖4刪除OU內(nèi)的全部對(duì)象后，我們來(lái)試試ADRecyclebin能否行使Active Directory回收站的職能。我們從Overall Solutions公司下載的ADRecyclebin工具是一個(gè)壓縮文件，我們對(duì)它進(jìn)行解壓操作后就可

5、以執(zhí)行ADRecyclebin了。如圖4所示，右鍵點(diǎn)擊ADRecyclebin工具，選擇“以管理員身份運(yùn)行”，這樣可以滿足ADRecyclebin工具運(yùn)行時(shí)對(duì)用戶權(quán)限的要求。圖5運(yùn)行ADRecyclebin后，我們看到如圖6所示的界面。我們要恢復(fù)的是OU內(nèi)的用戶賬號(hào)，因此一定要勾選“Users and Computers”和“Groups”。我們點(diǎn)擊軟件右上角的“Load Deleted Objects”，這樣ADRecyclebin會(huì)顯示出Active Directory內(nèi)被刪除的對(duì)象。圖6如圖7所示，選擇了“Load Deleted Objects”后，ADRecyclebin顯示出了Active Directory內(nèi)被刪除的對(duì)象。ITET組織單位內(nèi)的四名被刪除的域用戶賬號(hào)全部顯示出來(lái)了，界面是相當(dāng)?shù)挠押冒。仁褂肞ower Shell方便得多。如果要恢復(fù)這些用戶也非常容易，勾選全部用戶，然后點(diǎn)擊“Restore Checked Objects”，這樣就可以輕松恢復(fù)用戶了。圖7點(diǎn)擊了“Restore Checked Objects”后，如圖8所示，我們發(fā)現(xiàn)被刪除的用戶以及OU都已經(jīng)被成功恢復(fù)了。當(dāng)然，實(shí)際在使用過(guò)程中我們要注意不要超過(guò)Tombstone再去恢復(fù)，那就晚了圖8如圖9所示，打開(kāi)DCSERVER上的Active Dire