Cách kích hoạt thùng rác Active Directory

Khi bạn cài đặt Active Directory (vai trò AD DS) và nâng cấp máy chủ lên Bộ điều khiển miền, Thùng rác Active Directory không được bật theo mặc định. Mặc dù đây là điều bắt buộc nhưng thật không may, nó không được đưa vào quá trình triển khai. Vì vậy, điều quan trọng là phải bật Thùng rác AD trên Windows Server sau khi thiết lập. Trong bài viết này, bạn sẽ tìm hiểu cách kích hoạt Thùng rác Active Directory.

Kích hoạt thùng rác Active Directory

Lưu ý: Nếu có nhiều bộ điều khiển miền trong tổ chức, bạn chỉ phải bật Thùng rác Active Directory trên một Bộ điều khiển miền. Nó sẽ kích hoạt tính năng này cho toàn bộ khu rừng và sao chép nó sang các Bộ điều khiển miền khác.

1. Đăng nhập vào Bộ điều khiển miền
2. Bắt đầu Trình quản lý máy chủ
3. Nhấp vào Công cụ > Trung tâm quản trị Active Directory

4. Nhấp vào miền và chọn Bật Thùng rác

Lưu ý: Sau khi bật Thùng rác trong Active Directory, bạn không thể tắt nó nữa.

5. Nhấp vào OK để xác nhận

6. Nhấp vào OK lần nữa

7. Nhấp vào biểu tượng làm mới và xác minh rằng tùy chọn Bật Thùng rác hiện có màu xám

Bạn đã kích hoạt thành công Thùng rác AD trên Windows Server.

Kích hoạt Thùng rác Active Directory với PowerShell

Để bật Thùng rác AD bằng PowerShell, hãy làm theo các bước sau:

1. Đăng nhập vào Bộ điều khiển miền
2. Khởi động PowerShell với tư cách quản trị viên
3. Chạy lệnh ghép ngắn Get-ADForest để tìm miền gốc forest

Get-ADForest | Select-Object RootDomain

Trong ví dụ của chúng tôi, miền gốc là exoip.local.

RootDomain
----------
exoip.local

4. Chạy lệnh ghép ngắn Enable-ADOptionalFeature và điền vào miền gốc sau tham số -Target để bật Thùng rác AD

Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target "exoip.local"

5. Nhấn Y và Enter để xác nhận
6. Chạy lệnh ghép ngắn Get-ADOptionalFeature để xác minh rằng Thùng rác AD đã được bật thành công

Get-ADOptionalFeature "Recycle Bin Feature"

Kết quả đầu ra hiển thị thuộc tính EnabledScopes, thuộc tính này phải có giá trị. Nếu nó trống, điều đó có nghĩa là Thùng rác AD chưa được bật.

EnabledScopes      : {CN=NTDS Settings,CN=DC01-2022,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
                     exoip,DC=local, CN=Partitions,CN=Configuration,DC=exoip,DC=local, CN=NTDS Settings,CN=DC02-2022,CN
                     =Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=exoip,DC=local}

Thế thôi!

Đọc thêm: Cách tạo báo cáo Đánh giá bảo mật Active Directory »

Phần kết luận

Bạn đã tìm hiểu cách bật Thùng rác Active Directory trên Windows Server. Điều cần thiết là bạn phải kích hoạt nó hoặc kiểm tra kỹ xem nó có hoạt động trong khu vực AD hay không. Nó rất hữu ích nếu bạn phải khôi phục các đối tượng đã xóa.

Bạn có thích bài viết này không? Bạn cũng có thể thích kiểm tra tình trạng Active Directory bằng tập lệnh PowerShell. Đừng quên theo dõi chúng tôi và chia sẻ bài viết này.