Active Directory Recycle Bin

[Cơn Gió]

I.Giới Thiệu

-Active Directory Recycle Bin (ADRB) giúp nâng cao khả năng về quản lý và khôi phục lại AD , nếu vô tình xóa AD mà không cần dữ liệu từ các bản backup.Ví dụ : khôi phục lại tài khoản người dùng tự động,lấy lại tất cả các thành viên nhóm và các quyền truy cập tương ứng mà họ đã có trước khi xóa

II. Chuẩn Bị
- 1 máy Windows Server 2008 R2



III.Thục hiện
-Raising the forest functional level với giao diện bằng dòng lệnh được tích hơp sẵn trên Windows Server 2008 R2 > Windows PowerShell

-Click nút Start>Administrative Tools>Chọn Active Directory Module for Windows PowerShell


http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image002.jpg

-Tại cửa sổ dòng lệnh gõ :

Trích:


Set-ADForestMode –Identity dom40.local –ForestMode Windows2008R2Forest




-Sau đó bấm chữ Y

http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image004.jpg


http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image006.jpg





-Bây giờ chúng ta Enble ADRB cũng bằng cửa sổ dòng lệnh PowerShell

http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image008.jpg



-Đánh lệnh :


http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image010.jpg

-Bây giờ Recycle Bin đã được Enble
-Tạo : OU ---- abc
User ---- teo
User ---- ti

http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image012.jpg

http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image014.jpg

http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image016.jpg

http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image018.jpg


*Bây giờ chúng ta giả lập : “OU : abc” , “User : ti , teo” bị xóa và tiến hành đi Restore :

Start>Administrative Tools> Windows PowerShell

*Restore OU = abc
Trích:


Get-ADOject –ldapFilter:”(msDS-LastKnownRDN=abc)” –IncludeDeletedObjects | Restore-ADObject



*Restore User = ti , teo
Trích:


Get-ADObject –SearchBase “CN=Deleted Object,DC=dom40,DC=local” –Filter {lastknownParent –eq “OU=abc
,DC=dom40,DC=local”} –IncludeDeletedOject | Restore-ADObject




http://khanhvan.nhatnghe.vn/Active%20Directory%20Recycle%20Bin_files/image020.jpg


**END**

[Phúc Cùi Bắp]

Em làm thêm nhiều lab Server 2008 nữa nha. Bài hay đó