圖形界面的Active Directory回收站解決方案
2013-04-17 13:32 作者：ly
Windows Server 2008 R2中提供了一個非常實用的功能，Active Directory回收站。Active Directory回收站可以非常方便地把誤刪除的Active Directory對象恢復出來，而不再需要從備份設備中進行繁瑣的恢復操作。但是Active Directory回收站需要使用Power Shell開啟功能，恢復對象時也要使用Powe Shell語句，這讓一些不擅長腳本語言的工程師感到有些困難。今天我們將為大家介紹一個免費工具，可以很方便地在圖形界面下實現Active Directory回收站的功能。
我們介紹的工具是Overall Solutions公司提供的ADRecyclebin。這款工具和Windows Server 2008 R2的Active Directory回收站配合，可以在圖形界面下輕松恢復被刪除的對象。ADRecyclebin無須在使用前安裝，它通過在Active Directory中查找被刪除對象的Isdeleted屬性，實現對被刪除對象的定位。總體來看，ADRecyclebin比Power Shell使用起來功能上沒有差異，但界面上要友好得多。
ADRecyclebin可以在Overall Solutions公司網站下載，打開瀏覽器定位到http://www.overall.ca/index.php?option=com_content&view=article&id=33&Itemid=15。如圖1所示，我們看到Overall Solutions公司的產品列表中有ADRecyclebin，這個產品可以免費下載，我們下載ADRecyclebin到本地計算機上。
下載了ADRecyclebin后，我們選擇一臺計算機來測試一下。我們使用的測試計算機是DCSERVER，DCSERVER安裝的操作系統是Windows Server 2008 R2，我們把DCSERVER提升為contoso.com域的域控制器。如圖2所示，我們要把域林的功能級別提升為Windows Server 2008 R2，因為只有這個功能級別才可以支持Active Directory回收站功能。
DCSERVER成為域控制器后，我們在DCSERVER上創建一些用戶賬號用以測試。如圖3所示，DCSERVER上有一個名為ITET的OU，OU 內有若干域用戶賬號，我們現在要把ITET這個OU刪除掉。
如圖4所示，我們刪除ITET組織單位，操作系統提示我們是否要刪除OU內的所有對象，選擇“是”刪除OU內的全部對象。要提醒大家的是，為了簡化流程，我們在創建OU時不要勾選“防止容器被意外刪除”，否則我們在刪除OU時會發現無法刪除OU。
刪除OU內的全部對象后，我們來試試ADRecyclebin能否行使Active Directory回收站的職能。我們從Overall Solutions公司下載的ADRecyclebin工具是一個壓縮文件，我們對它進行解壓操作后就可以執行ADRecyclebin了。如圖4所示，右鍵點擊ADRecyclebin工具，選擇“以管理員身份運行”，這樣可以滿足ADRecyclebin工具運行時對用戶權限的要求。
運行ADRecyclebin后，我們看到如圖6所示的界面。我們要恢復的是OU內的用戶賬號，因此一定要勾選“Users and Computers”和“Groups”。我們點擊軟件右上角的“Load Deleted Objects”，這樣ADRecyclebin會顯示出Active Directory內被刪除的對象。
如圖7所示，選擇了“Load Deleted Objects”后，ADRecyclebin顯示出了Active Directory內被刪除的對象。ITET組織單位內的四名被刪除的域用戶賬號全部顯示出來了，界面是相當的友好啊，比使用Power Shell方便得多。如果要恢復這些用戶也非常容易，勾選全部用戶，然后點擊“Restore Checked Objects”，這樣就可以輕松恢復用戶了。
點擊了“Restore Checked Objects”后，如圖8所示，我們發現被刪除的用戶以及OU都已經被成功恢復了。當然，實際在使用過程中我們要注意不要超過Tombstone再去恢復，那就晚了…
如圖9所示，打開DCSERVER上的Active Directory用戶和計算機，看看恢復的效果如何，怎么樣，被刪除的對象都完璧歸趙了吧，你是否也想用ADRecyclebin體驗一下2008 R2的Active Directory回收站呢？
--- 版權最終歸艾銻無限所有http://www.richjn.cn/ 如需轉載，請標明出處。
相關文章
IT電腦維護外包
關閉