Корзина Active Directory значительно облегчит жизнь администраторам Windows Server
В Windows Server 2008 R2 предусмотрена новая функция — Корзина Active Directory (Active Directory Recycle Bin), которая призвана значительно облегчить существование системного администратора. Удобный механизм подстраховки на случай непреднамеренного удаления организационных единиц есть и в Windows Server 2008, но в R2 его дополнили новой защитной функциональностью.
Удаленные в Корзину объекты можно восстановить с помощью среды Active Directory PowerShell. В бета-версии эта функция по умолчанию отключена, так что для начала ее нужно включить, как показано на рис. A.
Рисунок A. Нажмите на изображении для увеличения.
Теперь содержимое Корзины Active Directory можно просматривать. Корзина служит своего рода контейнером, в котором хранятся удаленные объекты.
Установив бета-версию Windows Server 2008 R2, я создал тестовый домен, работающий на функциональном уровне. Сначала в Корзине домена dev.tld было пусто. Затем я удалил два объекта — одного пользователя и одну группу. На рис. B показан запрос к содержимому Корзины до удаления этих объектов и после.
Рисунок B. Нажмите на изображении для увеличения.
Обратите внимание: некоторые поля на экране обрезаны — в частности, полный идентификатор GUID, который понадобится для восстановления. Чтобы увидеть полный GUID и имя объекта, нужно выполнить следующий запрос:
Get-ADObject -SearchBase "CN=Deleted Objects,DC=dev,DC=tld" -ldapFilter "(objectClass=*)" -includeDeletedObjects | FT ObjectGUID,Name -A
Полученный в результате GUID можно скопировать для дальнейшего восстановления объекта. Чтобы восстановить тестового пользователя из показанного на рис. B списка, нужно выполнить следующую команду:
При этом объект будет полностью восстановлен в Active Directory.
Эта функция, без сомнения, очень пригодится администраторам Windows Server, так что обязательно ознакомьтесь с бета-версией R2. В «Ознакомительном руководстве к Windows Server 2008 R2» (Windows Server 2008 R2 Reviewers Guide) рассказывается о Корзине и других функциях R2 подробнее.