Cách kích hoạt thùng rác Active Directory

Trong hướng dẫn này, bạn sẽ tìm hiểu cách kích hoạt thùng rác Active Directory trên Windows Server.

Tôi sẽ chỉ cho bạn cách kích hoạt nó thông qua GUI cũng như với Powershell.

Thùng rác AD rất hữu ích khi bạn vô tình xóa một đối tượng AD và cần khôi phục nó.

Lợi ích của thùng rác Active Directory

Thùng rác AD cho phép bạn nhanh chóng khôi phục các đối tượng đã xóa mà không cần khôi phục bản sao lưu Active Directory.

Tính năng thùng rác bảo tồn tất cả các thuộc tính có giá trị liên kết và không có giá trị liên kết. Điều này có nghĩa là đối tượng được khôi phục sẽ giữ lại tất cả các cài đặt của nó khi được khôi phục.

Theo mặc định, đối tượng đã xóa có thể được khôi phục trong vòng 180 ngày. Thời gian này được kiểm soát bởi Thời gian tồn tại của đối tượng đã xóa (DOL) có thể được đặt trên thuộc tính msDS-deletedObjectLifetime.

Ngoài ra, giá trị mặc định của nó giống với Tombstone Lifetime.

Bối rối?

Chỉ cần nhớ cài đặt mặc định để khôi phục đối tượng đã xóa là 180 ngày.

Nếu bạn muốn tìm hiểu sâu hơn về các cài đặt này thì hãy xem hướng dẫn Thùng rác AD từ Microsoft.

Có liên quan: Dcdiag: Cách kiểm tra tình trạng của bộ điều khiển miền

Các bước kích hoạt AD Recycle Bin trên Windows Server 2016

Lưu ý: Sau khi bật Thùng rác Active Directory, bạn không thể tắt nó.

Thực hiện theo 3 bước đơn giản sau:

Bước 1: Mở Trình quản lý máy chủ

Bước 2: Mở Trung tâm quản trị Active Directory

Từ Trình quản lý máy chủ đi tới công cụ và chọn Trung tâm quản trị Active Directory

Bước 3: Kích hoạt Thùng rác

Trong Trung tâm quản trị Active Directory, nhấp vào tên miền cục bộ của bạn, sau đó nhấp vào “Bật thùng rác”

Nhấn OK để xác nhận

Bấm OK ở cửa sổ bật lên tiếp theo

Tất cả đã xong, thùng rác AD hiện đã được bật.

Kích hoạt Thùng rác AD với PowerShell

Làm theo các bước sau để kích hoạt thùng rác với PowerShell

Bước 1. Đăng nhập vào Bộ điều khiển miền của bạn

Bước 2: Tải mô-đun AD Powershell

Import-module ActiveDirectory

Bước 3: Chạy lệnh ghép ngắn sau để kích hoạt Thùng rác

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target <your forest root domain name>

Đây là ví dụ sử dụng miền ad.activedirectorypro.com.

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target ad.activedirectorypro.com

Cách xác minh Thùng rác AD đã được bật

Sử dụng lệnh Powershell này để xác minh nó đã được bật

Get-ADOptionalFeature -filter *

Lưu ý phạm vi được bật, nếu không được bật thì phạm vi sẽ trống.