Tại sao tính năng Thùng rác Microsoft Active Directory lại bị thiếu?
Nhu cầu về một công cụ khôi phục đối tượng Active Directory đã trở thành mối quan tâm ngày càng tăng đối với các chuyên gia CNTT trên toàn thế giới và không phải ngẫu nhiên mà Windows Server 2008 R2 được phát hành gần đây có một tính năng mà Microsoft hy vọng sẽ làm hài lòng các quản trị viên cơ sở hạ tầng và công nghệ. ở khắp mọi nơi—tuy nhiên, thật không may cho Microsoft là điều đó đã không xảy ra.
Theo Bridget Botelho của SearchWindowsServer.com, “Các chuyên gia CNTT hào hứng với tính năng thùng rác cho Active Directory sẽ chuẩn bị cho sự thất vọng.” Theo Botelho, những gì Microsoft cung cấp “là một phiên bản rút gọn của các công cụ sao lưu hiện có của bên thứ ba”. Về cơ bản, cơ chế khôi phục Microsoft Active Directory hoạt động tương tự như thùng rác của Windows—nếu vì bất kỳ lý do gì, một đối tượng Active Directory bị xóa thì tất cả các thuộc tính của nó sẽ được giữ nguyên và đối tượng được đặt ở trạng thái mới gọi là đối tượng bị xóa hợp lý. Sau đó, đối tượng đã xóa sẽ được chuyển đến vùng chứa Đối tượng đã xóa, nơi nó sẽ được quản trị viên khôi phục cho đến khi kết thúc vòng đời của đối tượng đã xóa. Khi kết thúc vòng đời của đối tượng đã xóa, về cơ bản, đối tượng đó vẫn nằm trên hệ thống và tiếp tục chiếm dung lượng có giá trị.
Tuy nhiên, thật không may, việc lấy được Thùng rác Active Directory không dễ dàng như người ta tưởng. Đầu tiên, tính năng này sẽ không hoạt động trừ khi tất cả các bộ điều khiển miền đã được nâng cấp lên Windows Server 2008 R2. Nói cách khác, việc có được tính năng gốc có thể sẽ khiến công cụ đắt tiền của bên thứ ba phải trả giá đắt. Hơn nữa, một khi tính năng này được bật thì không thể tắt được, tạo ra các tình huống nguy hiểm trong các trường hợp, doanh nghiệp và chính phủ nơi các quy định về bảo mật và tuân thủ không cho phép lưu giữ thông tin nhận dạng cá nhân. Tuy nhiên, tính năng này không thể tắt được nên các tổ chức cần biết tất cả các chính sách thích hợp trước khi bật tính năng này.
Ngoài những thiếu sót trên, còn có rất nhiều vấn đề về tính năng khác khiến Thùng rác Active Directory không làm hài lòng các chuyên gia CNTT như cách Microsoft hy vọng. Đầu tiên, thực tế là tính năng này hoàn toàn không trực quan—thùng chứa đối tượng đã xóa thậm chí không được hiển thị trong biểu tượng thùng rác quen thuộc mà không có công việc viết kịch bản đáng kể, một nhiệm vụ mà nhiều quản trị viên thậm chí không biết cách thực hiện. Điều này khiến việc tìm kiếm các đối tượng đã xóa trở thành một nhiệm vụ khó khăn.
Hơn nữa, không phải tất cả các trạng thái đều có thể được khôi phục. Tính năng này không cung cấp khả năng khôi phục như các công cụ của bên thứ ba. Mặc dù các đối tượng đã xóa có thể được khôi phục trong trường hợp vô tình hoặc xóa nhầm, nhưng các sửa đổi trước đó không thể khôi phục được. Nói cách khác, quản trị viên cố gắng cứu Active Directory bằng cách hoàn nguyên các sửa đổi không mong muốn sẽ không thể khôi phục vì các giá trị trước đó của thuộc tính AD đã bị ghi đè.
Cuối cùng, Thùng rác chỉ hoạt động trên các đối tượng nằm trong Active Directory. Ví dụ: tính năng này không hoạt động đối với các đối tượng Chính sách nhóm nằm trên đĩa.
Đó là nơi các công cụ như Netwrix Active Directory Object Restore Wizard thực hiện những việc mà các công cụ gốc không thể thực hiện được. Thông qua giao diện dễ sử dụng, quản trị viên có thể nhanh chóng khôi phục tất cả các thao tác xóa và sửa đổi Active Directory, cho phép khôi phục chi tiết cho phép quản trị viên chọn chính xác những đối tượng hoặc giá trị thuộc tính riêng lẻ mà họ muốn khôi phục.
Netwrix Active Directory Object Restore Wizard vẫn mang đến sự tiện lợi, hiệu quả và những khả năng mà các công cụ gốc không thể làm được. Giải pháp khôi phục đối tượng đã giúp bạn theo những cách nào và nếu có thể, Trình hướng dẫn Khôi phục Netwrix đã hoàn thành công việc như thế nào? Bạn có thể nêu ví dụ khi nào Trình hướng dẫn khôi phục đối tượng Netwrix Active Directory hoặc các công cụ khôi phục của bên thứ 3 khác có thể mang lại lợi ích cho bạn không?
Bạn cũng có thể thích:
- Cách khôi phục người dùng Active Directory
- Cách khôi phục người dùng Active Directory và các đối tượng khác trong 3 bước đơn giản