Cách kích hoạt thùng rác Active Directory

Khôi phục Active Directory thực sự là một công việc khó khăn. Bất kỳ quản trị viên nào vô tình xóa một người dùng hoặc toàn bộ OU đều đã học được điều này một cách khó khăn.

Đây là lý do tại sao bạn phải luôn bật tùy chọn thùng rác AD khi cài đặt (hoặc tiếp quản) môi trường Active Directory.

Tùy chọn này rất dễ thiết lập và một ngày nào đó nó có thể giúp bạn tiết kiệm rất nhiều công sức!

Điều kiện tiên quyết để kích hoạt Thùng rác AD

Để bật tính năng này, bạn cần chạy chế độ AD forest của Windows Server 2008 R2 trở lên.

Để kiểm tra chế độ nhóm hiện tại của bạn, hãy chạy lệnh PowerShell sau (từ bộ điều khiển miền của bạn hoặc cài đặt RSAT):

PS C:\> Get-ADForest | fl ForestMode

ForestMode : Windows2016Forest

Nếu bạn không ở mức phù hợp, bạn cần thay đổi nó. Điều này có thể được thực hiện bằng lệnh sau:

Set-ADForestMode [-Identity] <ADForest> [-ForestMode] <ADForestMode>

Sử dụng PowerShell để kích hoạt Thùng rác AD

Với mức chế độ rừng phù hợp được định cấu hình, bạn có thể tiến về phía trước.

Sử dụng lệnh PowerShell sau để kích hoạt thùng rác trong Active Directory của bạn:

Enable-ADOptionalFeature -Identity <ADOptionalFeature> -Scope <ADOptionalFeatureScope> -Target <ADEntity>

Tham số Identity phải là tên phân biệt của đối tượng thùng rác Active Directory.
Tham số Phạm vi cho biết phạm vi của tính năng thùng rác và bạn thường đặt tham số này thành 'ForestOrConfigurationSet'
Tham số Target phải được đặt thành tên miền AD của bạn

Lệnh sau đây cho biết cách chạy lệnh này bằng cách sử dụng các giá trị mẫu cho tất cả các tham số:

PS C:\> Enable-ADOptionalFeature -Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=easy365manager,DC=local' -Scope  ForestOrConfigurationSet -Target 'easy365manager.local'
WARNING: Enabling 'Recycle Bin Feature' on 'CN=Partitions,CN=Configuration,DC=easy365manager,DC=local' is an irreversible action! You will not be able to disable 'Recycle Bin Feature' on 'CN=Partitions,CN=Configuration,DC=easy365manager,DC=local' if you proceed.

Confirm
Are you sure you want to perform this action?
Performing the operation "Enable" on target "Recycle Bin Feature".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): Y

Xác nhận hành động để kích hoạt tính năng thùng rác Active Directory. Đó là nó!

Cách xác minh xem tính năng Thùng rác AD có được bật hay không

Để xác nhận xem tính năng thùng rác Active Directory có được bật hay không, hãy chạy lệnh sau:

PS C:\> Get-ADOptionalFeature -Filter 'Name -eq "Recycle Bin Feature"'


DistinguishedName  : CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=easy365manager,DC=local
EnabledScopes      : {CN=Partitions,CN=Configuration,DC=easy365manager,DC=local, CN=NTDS Settings,CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=easy365manager,DC=local}
FeatureGUID        : 766ddcd8-acd0-445e-f3b9-a7f9b6744f2a
FeatureScope       : {ForestOrConfigurationSet}
IsDisableable      : False
Name               : Recycle Bin Feature
ObjectClass        : msDS-OptionalFeature
ObjectGUID         : ca33df70-7f72-48bd-8b63-24e5edbbbc0d
RequiredDomainMode :
RequiredForestMode : Windows2008R2Forest

Đầu ra có thể khác nhau tùy thuộc vào số lượng và tên bộ điều khiển miền của bạn.

Tìm kiếm bất kỳ giá trị nào trong thuộc tính EnabledScopes để xác minh thùng rác AD đã được bật (nếu không thì thuộc tính này trống).

Lệnh PowerShell ở trên phải là một trong những lệnh đầu tiên bạn chạy khi vào vị trí mới với tư cách quản trị viên CNTT. Đó là một nỗ lực rất thấp và ngày cần đến thùng rác AD, nó sẽ giúp bạn tránh được rất nhiều rắc rối.

Cách khôi phục hộp thư Office 365 bằng Thùng rác AD

Nếu bạn đang quản lý thiết lập Office 365 kết hợp, việc vô tình xóa người dùng AD đã đồng bộ hóa với hộp thư Office 365 sẽ phải chịu một hình phạt bổ sung.

Việc xóa người dùng AD sẽ chuyển sang Office 365, nơi cả người dùng Azure AD và hộp thư Exchange Online đều bị xóa.

Bạn có thể nhanh chóng tiết kiệm thời gian nếu đã bật thùng rác AD TRƯỚC KHI xóa người dùng AD.

Khôi phục người dùng AD bằng PowerShell:

Get-ADObject -Filter {String} -IncludeDeletedObjects | Restore-ADObject

Người dùng AD được khôi phục sẽ sao chép sang Office 365 khiến cả người dùng Azure AD và hộp thư Exchange Online khôi phục/kết nối lại với người dùng AD.

Bản tóm tắt

Chúng tôi khuyên bạn nên bật thùng rác AD trong Active Directory của mình. Việc khôi phục thủ công các đối tượng từ bản sao lưu có thể thực sự là một vấn đề khó khăn.

Nếu bạn là người thích làm việc theo cách nhanh nhất và dễ dàng nhất có thể, hãy xem Easy365Manager:

Với Easy365Manager, bạn có thể quản lý tất cả các thuộc tính email, giấy phép Office 365 và hộp thư Office 365 trực tiếp từ Người dùng & Máy tính AD.

Easy365Manager sẽ giúp bạn tiết kiệm thời gian và tiền bạc, đồng thời cho phép bạn xóa vĩnh viễn máy chủ Exchange tại chỗ của mình.

Easy365Manager là cầu nối còn thiếu giữa tại chỗ và Office 365.

MARTIN DUGGAN

Trưởng nhóm cơ sở hạ tầng công nghệ

Easy365Manager đã giúp chúng tôi tiết kiệm rất nhiều thời gian và cho phép chúng tôi quản lý liền mạch môi trường kết hợp của mình.

MATT BRYANT

Quản trị viên hệ thống CNTT

Quá trình cài đặt và gỡ bỏ Exchange Easy365Manager được thực hiện suôn sẻ và nhanh chóng.

ERIC GAILLARD

CNTT và Cơ sở vật chất