圖形界面的Active Directory回收站解決方案

2013-04-17 13:32 作者：ly

Windows Server 2008 R2中提供了一個非常實用的功能，Active Directory回收站。Active Directory回收站可以非常方便地把誤刪除的Active Directory對象恢復出來，而不再需要從備份設(shè)備中進行繁瑣的恢復操作。但是Active Directory回收站需要使用Power Shell開啟功能，恢復對象時也要使用Powe Shell語句，這讓一些不擅長腳本語言的工程師感到有些困難。今天我們將為大家介紹一個免費工具，可以很方便地在圖形界面下實現(xiàn)Active Directory回收站的功能。

    我們介紹的工具是Overall Solutions公司提供的ADRecyclebin。這款工具和Windows Server 2008 R2的Active Directory回收站配合，可以在圖形界面下輕松恢復被刪除的對象。ADRecyclebin無須在使用前安裝，它通過在Active Directory中查找被刪除對象的Isdeleted屬性，實現(xiàn)對被刪除對象的定位。總體來看，ADRecyclebin比Power Shell使用起來功能上沒有差異，但界面上要友好得多。

       ADRecyclebin可以在Overall Solutions公司網(wǎng)站下載，打開瀏覽器定位到http://www.overall.ca/index.php?option=com_content&view=article&id=33&Itemid=15。如圖1所示，我們看到Overall Solutions公司的產(chǎn)品列表中有ADRecyclebin，這個產(chǎn)品可以免費下載，我們下載ADRecyclebin到本地計算機上。 

    下載了ADRecyclebin后，我們選擇一臺計算機來測試一下。我們使用的測試計算機是DCSERVER，DCSERVER安裝的操作系統(tǒng)是Windows Server 2008 R2，我們把DCSERVER提升為contoso.com域的域控制器。如圖2所示，我們要把域林的功能級別提升為Windows Server 2008 R2，因為只有這個功能級別才可以支持Active Directory回收站功能。 

DCSERVER成為域控制器后，我們在DCSERVER上創(chuàng)建一些用戶賬號用以測試。如圖3所示，DCSERVER上有一個名為ITET的OU，OU 內(nèi)有若干域用戶賬號，我們現(xiàn)在要把ITET這個OU刪除掉。 

如圖4所示，我們刪除ITET組織單位，操作系統(tǒng)提示我們是否要刪除OU內(nèi)的所有對象，選擇“是”刪除OU內(nèi)的全部對象。要提醒大家的是，為了簡化流程，我們在創(chuàng)建OU時不要勾選“防止容器被意外刪除”，否則我們在刪除OU時會發(fā)現(xiàn)無法刪除OU。 

刪除OU內(nèi)的全部對象后，我們來試試ADRecyclebin能否行使Active Directory回收站的職能。我們從Overall Solutions公司下載的ADRecyclebin工具是一個壓縮文件，我們對它進行解壓操作后就可以執(zhí)行ADRecyclebin了。如圖4所示，右鍵點擊ADRecyclebin工具，選擇“以管理員身份運行”，這樣可以滿足ADRecyclebin工具運行時對用戶權(quán)限的要求。 

運行ADRecyclebin后，我們看到如圖6所示的界面。我們要恢復的是OU內(nèi)的用戶賬號，因此一定要勾選“Users and Computers”和“Groups”。我們點擊軟件右上角的“Load Deleted Objects”，這樣ADRecyclebin會顯示出Active Directory內(nèi)被刪除的對象。 

如圖7所示，選擇了“Load Deleted Objects”后，ADRecyclebin顯示出了Active Directory內(nèi)被刪除的對象。ITET組織單位內(nèi)的四名被刪除的域用戶賬號全部顯示出來了，界面是相當?shù)挠押冒。仁褂肞ower Shell方便得多。如果要恢復這些用戶也非常容易，勾選全部用戶，然后點擊“Restore Checked Objects”，這樣就可以輕松恢復用戶了。 

點擊了“Restore Checked Objects”后，如圖8所示，我們發(fā)現(xiàn)被刪除的用戶以及OU都已經(jīng)被成功恢復了。當然，實際在使用過程中我們要注意不要超過Tombstone再去恢復，那就晚了… 

如圖9所示，打開DCSERVER上的Active Directory用戶和計算機，看看恢復的效果如何，怎么樣，被刪除的對象都完璧歸趙了吧，你是否也想用ADRecyclebin體驗一下2008 R2的Active Directory回收站呢？ 

  --- 版權(quán)最終歸艾銻無限所有http://www.xsjbhw.cn/ 如需轉(zhuǎn)載，請標明出處。