Tìm kiếm trang web

Cách kích hoạt thùng rác Active Directory

Thùng rác trong Active Directory không được bật theo mặc định. Điều này có nghĩa là khi bạn xóa một đối tượng (ví dụ như người dùng) khỏi AD, thì tùy chọn duy nhất của bạn là khôi phục nó từ bản sao lưu.

Khi bật thùng rác, theo mặc định, các đối tượng có thể được khôi phục trong 180 ngày. Chúng tôi có thể định cấu hình mức này ở mức thấp hơn nếu cần, nhưng mặc định là đủ tốt cho hầu hết các tổ chức.

Trong bài viết này, chúng ta sẽ xem xét cách kích hoạt Thùng rác Active Directory và cách sử dụng nó để khôi phục các đối tượng.

Kích hoạt thùng rác Active Directory

Có hai cách để bạn có thể kích hoạt thùng rác. Chúng ta có thể sử dụng Trình quản lý máy chủ hoặc sử dụng PowerShell. Chúng ta sẽ bắt đầu với phương pháp PowerShell vì theo tôi đó là cách dễ nhất và sau đó tôi cũng sẽ chỉ cho bạn cách kích hoạt nó bằng Trình quản lý máy chủ.

Đối với cả hai phương pháp, cách dễ nhất là đăng nhập vào bộ điều khiển miền. Bạn cũng có thể thực hiện việc đó từ xa, nhưng sau đó bạn sẽ cần đảm bảo rằng bạn đã cài đặt mô-đun Active Directory PowerShell.

  1. Trên bộ điều khiển miền, mở PowerShell
  2. Lấy rừng miền gốc:
# Get Root Domain
$rootDomain = Get-ADForest | Select-Object -ExpandProperty RootDomain
  1. Bật thùng rác bằng lệnh sau.
  2. Nhấn Y để xác nhận
# Enable Recycle Bin
Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target $rootDomain
  1. Xác minh xem thùng rác có được bật hay không
# Check if the scopes are set
Get-ADOptionalFeature -Filter "Recycle Bin Feature" | Select EnabledScopes

Nếu thùng rác được bật thì EnabledScopes sẽ chứa một giá trị. Tuy nhiên, nếu nó trống thì thùng rác sẽ không được kích hoạt.

Sử dụng Trình quản lý máy chủ

Một phương pháp khác để kích hoạt thùng rác Active Directory là sử dụng trình quản lý máy chủ. Trình quản lý máy chủ được cài đặt theo mặc định trên tất cả các máy chủ Windows và cho phép bạn bật hoặc tắt các tính năng cũng như truy cập nhanh vào các công cụ khác nhau.

Thời gian cần thiết: 5 phút

  1. Mở Trình quản lý máy chủ

    Bạn sẽ tìm thấy trình quản lý máy chủ trong Start Menu

  2. Mở Trung tâm quản trị Active Directory trong Công cụ

    Bấm vào Công cụ ở góc trên bên phải và chọn Trung tâm quản trị Active Directory

  3. Chọn Miền địa phương của bạn ở bên trái

  4. Bật Thùng rác

    Trong ngăn Tác vụ bên phải, nhấp vào Bật Thùng rác

  5. Xác nhận hành động

    Nhấp vào Ok để xác nhận và Ok để đóng cửa sổ bật lên tiếp theo cho biết bạn cần làm mới Trung tâm quản trị AD.

Khôi phục đối tượng AD đã xóa

Khi bạn vô tình xóa một đối tượng khỏi Active Directory, bây giờ bạn có một số cách để khôi phục nó. Tùy chọn đơn giản nhất là sử dụng Trung tâm quản trị Active Directory. Điều này cho phép bạn duyệt qua tất cả các đối tượng được khôi phục và khôi phục một mục chỉ bằng một cú nhấp chuột.

Một tùy chọn khác là sử dụng PowerShell để khôi phục một đối tượng, nhưng để làm được điều này, trước tiên bạn cần tra cứu tên phân biệt. Tôi sẽ chỉ cho bạn cả hai phương pháp dưới đây.

Khôi phục đối tượng bằng Trung tâm quản trị

Trung tâm quản trị Active Directory có thể được tìm thấy trong menu bắt đầu trên bộ điều khiển miền trong Công cụ quản trị Windows (hoặc chỉ cần tìm kiếm nó trong menu).

  1. Mở Trung tâm quản trị Active Directory
  2. Chọn Miền địa phương của bạn ở phía bên trái
  3. Mở vùng chứa Đối tượng đã xóa

Trong vùng chứa đối tượng đã xóa, bạn sẽ tìm thấy tất cả người dùng, máy tính và nhóm đã bị xóa. Nó cũng sẽ hiển thị thời điểm một đối tượng bị xóa và đối tượng cha mẹ (OU) được biết đến cuối cùng. Bạn có thể chỉ cần khôi phục một đối tượng bằng cách nhấp chuột phải vào đối tượng đó và chọn Khôi phục. Điều này sẽ khôi phục đối tượng về vị trí ban đầu.

Một tùy chọn khác là chọn tùy chọn khôi phục về… cho phép bạn chọn Đơn vị tổ chức để khôi phục đối tượng.

Sử dụng PowerShell

Như đã đề cập, chúng ta cũng có thể sử dụng PowerShell để khôi phục các đối tượng đã xóa. Đối với điều này, bạn sẽ cần biết tên phân biệt hoặc GUID của đối tượng mà bạn muốn khôi phục. May mắn thay, chúng ta có thể tra cứu điều này bằng cách tìm kiếm tên của đối tượng trong vùng chứa đối tượng đã xóa.

Bước đầu tiên là tìm đúng đối tượng để khôi phục. Chúng tôi sẽ tìm kiếm trong tất cả các đối tượng và sử dụng bộ lọc isDeleted, thêm tham số includeDeletedObjects và đặt cơ sở tìm kiếm thành deletedobjectcontainter:

Get-ADObject -filter 'isdeleted -eq $true -and name -like "Zoe*"' -includeDeletedObjects -SearchBase (Get-ADDomain).deletedobjectscontainer

Nếu tìm kiếm của bạn chỉ trả về một kết quả thì bạn có thể chỉ cần đặt lệnh ghép ngắn Restore-ADObject đằng sau kết quả đó để khôi phục đối tượng. Nếu không, bạn sẽ cần lấy GUID và sử dụng nó để khôi phục nó:

Get-ADObject -filter 'isdeleted -eq $true -and name -like "Zoe*"' -includeDeletedObjects -SearchBase (Get-ADDomain).deletedobjectscontainer | Restore-ADObject

# Or using the GUID
Restore-ADObject -Identity '6bb3bfe9-4355-48ee-b3b6-4fda6917d31d'

Kết thúc

Việc kích hoạt Thùng rác Active Directory chỉ mất vài phút nhưng thực sự có thể giúp bạn tránh khỏi một số rắc rối nếu vô tình xóa nhầm đối tượng.

Khôi phục một đối tượng thực sự dễ dàng với Trung tâm quản trị Active Directory. PowerShell cũng là một lựa chọn tốt nếu bạn muốn thực hiện hành động khôi phục từ xa nhưng hãy đảm bảo rằng bạn có đúng đối tượng.

Hy vọng bạn thích bài viết này, nếu có thắc mắc gì hãy để lại bình luận bên dưới.

Bài viết liên quan