Active Directory Recycle Bin doc

Active Directory Recycle Bin I.Giới Thiệu -Active Directory Recycle Bin (ADRB) giúp nâng cao khả năng về quản lý và khôi phục lại AD , nếu vô tình xóa AD mà không cần dữ liệu từ các bản backup.Ví dụ : khôi phục lại tài khoản người dùng tự động,lấy lại tất cả các thành viên nhóm và các quyền truy cập tương ứng mà họ đã có trước khi xóa II. Chuẩn Bị - 1 máy Windows Server 2008 R2 III.Thục hiện -Raising the forest functional level với giao diện bằng dòng lệnh được tích hơp sẵn trên Windows Server 2008 R2 > Windows PowerShell -Click nút Start>Administrative Tools>Chọn Active Directory Module for Windows PowerShell -Tại cửa sổ dòng lệnh gõ : CODE 1. Set-ADForestMode –Identity dom40.local –ForestMode Windows2008R2Forest -Sau đó bấm chữ Y -Bây giờ chúng ta Enble ADRB cũng bằng cửa sổ dòng lệnh PowerShell -Đánh lệnh : -Bây giờ Recycle Bin đã được Enble -Tạo : OU nhatnghe User teo User ti *Bây giờ chúng ta giả lập : “OU : nhatnghe” , “User : ti , teo” bị xóa và tiến hành đi Restore : Start>Administrative Tools> Windows PowerShell *Restore OU = nhatnghe CODE 1. Get-ADOject –ldapFilter:”(msDS-LastKnownRDN=nhatnghe)” – IncludeDeletedObjects | Restore-ADObject *Restore User = ti , teo CODE 1. Get-ADObject –SearchBase “CN=Deleted Object,DC=dom40,DC=local” 2. –Filter {lastknownParent –eq “OU=nhatnghe,DC=dom40,DC=local”} 3. –IncludeDeletedOject | Restore-ADObject . Active Directory Recycle Bin I.Giới Thiệu -Active Directory Recycle Bin (ADRB) giúp nâng cao khả năng về quản lý và khôi phục. Windows Server 2008 R2 > Windows PowerShell -Click nút Start>Administrative Tools>Chọn Active Directory Module for Windows PowerShell -Tại cửa sổ dòng lệnh gõ : CODE 1. Set-ADForestMode. chúng ta Enble ADRB cũng bằng cửa sổ dòng lệnh PowerShell -Đánh lệnh : -Bây giờ Recycle Bin đã được Enble -Tạo : OU nhatnghe User teo User ti *Bây giờ chúng ta giả lập