圖形界面的Active Directory回收站解決方案

2013-04-17 13:32 作者：ly

Windows Server 2008 R2中提供了一個(gè)非常實(shí)用的功能，Active Directory回收站。Active Directory回收站可以非常方便地把誤刪除的Active Directory對(duì)象恢復(fù)出來，而不再需要從備份設(shè)備中進(jìn)行繁瑣的恢復(fù)操作。但是Active Directory回收站需要使用Power Shell開啟功能，恢復(fù)對(duì)象時(shí)也要使用Powe Shell語句，這讓一些不擅長腳本語言的工程師感到有些困難。今天我們將為大家介紹一個(gè)免費(fèi)工具，可以很方便地在圖形界面下實(shí)現(xiàn)Active Directory回收站的功能。

    我們介紹的工具是Overall Solutions公司提供的ADRecyclebin。這款工具和Windows Server 2008 R2的Active Directory回收站配合，可以在圖形界面下輕松恢復(fù)被刪除的對(duì)象。ADRecyclebin無須在使用前安裝，它通過在Active Directory中查找被刪除對(duì)象的Isdeleted屬性，實(shí)現(xiàn)對(duì)被刪除對(duì)象的定位。總體來看，ADRecyclebin比Power Shell使用起來功能上沒有差異，但界面上要友好得多。

       ADRecyclebin可以在Overall Solutions公司網(wǎng)站下載，打開瀏覽器定位到http://www.overall.ca/index.php?option=com_content&view=article&id=33&Itemid=15。如圖1所示，我們看到Overall Solutions公司的產(chǎn)品列表中有ADRecyclebin，這個(gè)產(chǎn)品可以免費(fèi)下載，我們下載ADRecyclebin到本地計(jì)算機(jī)上。 

    下載了ADRecyclebin后，我們選擇一臺(tái)計(jì)算機(jī)來測試一下。我們使用的測試計(jì)算機(jī)是DCSERVER，DCSERVER安裝的操作系統(tǒng)是Windows Server 2008 R2，我們把DCSERVER提升為contoso.com域的域控制器。如圖2所示，我們要把域林的功能級(jí)別提升為Windows Server 2008 R2，因?yàn)橹挥羞@個(gè)功能級(jí)別才可以支持Active Directory回收站功能。 

DCSERVER成為域控制器后，我們?cè)贒CSERVER上創(chuàng)建一些用戶賬號(hào)用以測試。如圖3所示，DCSERVER上有一個(gè)名為ITET的OU，OU 內(nèi)有若干域用戶賬號(hào)，我們現(xiàn)在要把ITET這個(gè)OU刪除掉。 

如圖4所示，我們刪除ITET組織單位，操作系統(tǒng)提示我們是否要?jiǎng)h除OU內(nèi)的所有對(duì)象，選擇“是”刪除OU內(nèi)的全部對(duì)象。要提醒大家的是，為了簡化流程，我們?cè)趧?chuàng)建OU時(shí)不要勾選“防止容器被意外刪除”，否則我們?cè)趧h除OU時(shí)會(huì)發(fā)現(xiàn)無法刪除OU。 

刪除OU內(nèi)的全部對(duì)象后，我們來試試ADRecyclebin能否行使Active Directory回收站的職能。我們從Overall Solutions公司下載的ADRecyclebin工具是一個(gè)壓縮文件，我們對(duì)它進(jìn)行解壓操作后就可以執(zhí)行ADRecyclebin了。如圖4所示，右鍵點(diǎn)擊ADRecyclebin工具，選擇“以管理員身份運(yùn)行”，這樣可以滿足ADRecyclebin工具運(yùn)行時(shí)對(duì)用戶權(quán)限的要求。 

運(yùn)行ADRecyclebin后，我們看到如圖6所示的界面。我們要恢復(fù)的是OU內(nèi)的用戶賬號(hào)，因此一定要勾選“Users and Computers”和“Groups”。我們點(diǎn)擊軟件右上角的“Load Deleted Objects”，這樣ADRecyclebin會(huì)顯示出Active Directory內(nèi)被刪除的對(duì)象。 

如圖7所示，選擇了“Load Deleted Objects”后，ADRecyclebin顯示出了Active Directory內(nèi)被刪除的對(duì)象。ITET組織單位內(nèi)的四名被刪除的域用戶賬號(hào)全部顯示出來了，界面是相當(dāng)?shù)挠押冒?，比使用Power Shell方便得多。如果要恢復(fù)這些用戶也非常容易，勾選全部用戶，然后點(diǎn)擊“Restore Checked Objects”，這樣就可以輕松恢復(fù)用戶了。 

點(diǎn)擊了“Restore Checked Objects”后，如圖8所示，我們發(fā)現(xiàn)被刪除的用戶以及OU都已經(jīng)被成功恢復(fù)了。當(dāng)然，實(shí)際在使用過程中我們要注意不要超過Tombstone再去恢復(fù)，那就晚了… 

如圖9所示，打開DCSERVER上的Active Directory用戶和計(jì)算機(jī)，看看恢復(fù)的效果如何，怎么樣，被刪除的對(duì)象都完璧歸趙了吧，你是否也想用ADRecyclebin體驗(yàn)一下2008 R2的Active Directory回收站呢？ 

  --- 版權(quán)最終歸艾銻無限所有http://www.maosdadas.net/ 如需轉(zhuǎn)載，請(qǐng)標(biāo)明出處。