中國專業IT外包服務

加入收藏??

公司微博

網站地圖??

IT外包價格計算器

您當前位置：主頁 > 資訊動態 > IT知識庫 >

圖形界面的Active Directory回收站解決方案

2013-04-17 13:32 作者：ly

Windows Server 2008 R2中提供了一個非常實用的功能，Active Directory回收站。Active Directory回收站可以非常方便地把誤刪除的Active Directory對象恢復出來，而不再需要從備份設備中進行繁瑣的恢復操作。但是Active Directory回收站需要使用Power Shell開啟功能，恢復對象時也要使用Powe Shell語句，這讓一些不擅長腳本語言的工程師感到有些困難。今天我們將為大家介紹一個免費工具，可以很方便地在圖形界面下實現Active Directory回收站的功能。

我們介紹的工具是Overall Solutions公司提供的ADRecyclebin。這款工具和Windows Server 2008 R2的Active Directory回收站配合，可以在圖形界面下輕松恢復被刪除的對象。ADRecyclebin無須在使用前安裝，它通過在Active Directory中查找被刪除對象的Isdeleted屬性，實現對被刪除對象的定位。總體來看，ADRecyclebin比Power Shell使用起來功能上沒有差異，但界面上要友好得多。

ADRecyclebin可以在Overall Solutions公司網站下載，打開瀏覽器定位到http://www.overall.ca/index.php?option=com_content&view=article&id=33&Itemid=15。如圖1所示，我們看到Overall Solutions公司的產品列表中有ADRecyclebin，這個產品可以免費下載，我們下載ADRecyclebin到本地計算機上。

下載了ADRecyclebin后，我們選擇一臺計算機來測試一下。我們使用的測試計算機是DCSERVER，DCSERVER安裝的操作系統是Windows Server 2008 R2，我們把DCSERVER提升為contoso.com域的域控制器。如圖2所示，我們要把域林的功能級別提升為Windows Server 2008 R2，因為只有這個功能級別才可以支持Active Directory回收站功能。

DCSERVER成為域控制器后，我們在DCSERVER上創建一些用戶賬號用以測試。如圖3所示，DCSERVER上有一個名為ITET的OU，OU 內有若干域用戶賬號，我們現在要把ITET這個OU刪除掉。

如圖4所示，我們刪除ITET組織單位，操作系統提示我們是否要刪除OU內的所有對象，選擇“是”刪除OU內的全部對象。要提醒大家的是，為了簡化流程，我們在創建OU時不要勾選“防止容器被意外刪除”，否則我們在刪除OU時會發現無法刪除OU。

刪除OU內的全部對象后，我們來試試ADRecyclebin能否行使Active Directory回收站的職能。我們從Overall Solutions公司下載的ADRecyclebin工具是一個壓縮文件，我們對它進行解壓操作后就可以執行ADRecyclebin了。如圖4所示，右鍵點擊ADRecyclebin工具，選擇“以管理員身份運行”，這樣可以滿足ADRecyclebin工具運行時對用戶權限的要求。

運行ADRecyclebin后，我們看到如圖6所示的界面。我們要恢復的是OU內的用戶賬號，因此一定要勾選“Users and Computers”和“Groups”。我們點擊軟件右上角的“Load Deleted Objects”，這樣ADRecyclebin會顯示出Active Directory內被刪除的對象。

如圖7所示，選擇了“Load Deleted Objects”后，ADRecyclebin顯示出了Active Directory內被刪除的對象。ITET組織單位內的四名被刪除的域用戶賬號全部顯示出來了，界面是相當的友好啊，比使用Power Shell方便得多。如果要恢復這些用戶也非常容易，勾選全部用戶，然后點擊“Restore Checked Objects”，這樣就可以輕松恢復用戶了。