Восстановление удаленных объектов AD DS

Одним из наиболее значительных улучшений в предлагаемой в Windows Server 2008 R2 реализации AD DS является добавление компонента под названием Active Directory Recycle Bin (Корзина Active Directory). В лесе и домене Active Directory в Windows Server 2008 R2 этот компонент позволяет восстанавливать удаленные организационные единицы, поль­зователей, группы и другие объекты AD. Существует несколько предварительных условий, которые должны обязательно соблюдаться перед его включением. Эти условия перечисле­ны ниже.

• Функциональный уровень леса и домена AD DS должен быть повышен до уровня Windows Server 2008 R2.
• При восстановлении объектов сначала должна восстанавливаться организационная единица (OU), в которой они ранее размещались. В случае если объект ранее разме­щался в какой-то вложенной организационной единице, сначала должна быть восста­новлена организационная единица, которая находилась на самом высоком уровне, затем та, которая находилась на самом высоком уровне среди дочерних организаци­онных единиц, и т.д.
• Для активизации корзины AD требуется членство в группе Enterprise Administrators (Администраторы предприятия).
• Процесс включения корзины AD является необратимым.

Восстановление удаленных элементов с использованием корзины

Удаленные объекты можно восстанавливать с применением либо утилиты LDP.exe, либо оболочки Windows PowerShell. В оболочке PowerShell процесс восстановления удален­ных элементов выглядит гораздо проще и потому в большинстве случаев рекомендуется пользоваться именно ею.

Для восстановления удаленного объекта нужно сначала воспользоваться Get-ADObject, входящим в состав компонента Active Directory Module for Windows PowerShell (Модуль для Windows PowerShell), причем запускать его с помощью опции Run As Administrator (Запуск от имени администратора). Это позволяет находить необходимые объекты. Найденные объекты можно восстановить с применением команды Restore-ADObject.