Работа с кошче за Active Directory, компютърна помощ
Случайното изтриване на обекти на Active Directory е често срещано при Active Directory Domain Services (AD DS) и Active Directory Lightweight Directory Services (AD LDS).
В домейни на Active Directory, работещи под Windows Server 2008, случайно изтрити обекти могат да бъдат възстановени от резервни копия на AD DS, създадени с помощта на системата за архивиране на Windows Server. Можете да използвате командата за надеждно възстановяване ntdsutil, за да маркирате обекти като надеждни, за да сте сигурни, че възстановените данни се репликират в домейна. Кошчето за Active Directory в Windows Server 2008 R2 надгражда съществуващата инфраструктура за реанимация на надгробни паметници, разширявайки възможността за запазване и възстановяване на случайно изтрити обекти на Active Directory.
Кошчето за Active Directory в Windows Server 2008 R2 свежда до минимум престоя на услугата за директории. Той може да се използва за запазване и пълно възстановяване на случайно изтрити обекти на Active Directory, без да е необходимо да възстановявате данни от Active Directory от архиви, да рестартирате AD DS или домейн контролери.
Присвояване на кошче за Active Directory
Когато кошчето на Active Directory е активирано, всички референтни и нереферирани атрибути на изтрити обекти се запазват и обектите се възстановяват напълно в същото логично последователно състояние, в което са били непосредствено преди изтриването. Например възстановените потребителски акаунти автоматично възстановяват всички членства в групата и съответните права за достъп, които са имали във и извън домейни по времето преди изтриването. Кошчето за Active Directory се прилага за средите AD DS и AD LDS.
Неща за обмисляне?
- По подразбиране кошчето на Active Directory е деактивирано. За да го активирате, първо трябва да повишите функционалното ниво на гората във вашата среда AD DS или AD LDS до Windows Server 2008 R2. Това от своя страна кара всички контролери на домейни в гората или всички сървъри, които хостват екземпляри от конфигурацията AD LDS, да стартират Windows Server 2008 R2.
- Процесът на активиране на кошчето за Active Directory в Windows Server 2008 R2 е необратим. След като кошчето за Active Directory е активирано за определена среда, то не може да бъде деактивирано.
Нова функционалност на кошчето за Active Directory
Следващата диаграма показва жизнения цикъл на нов обект на Active Directory в Windows Server 2008 R2, когато кошчето за Active Directory е активирано.
Изисквания за активна кошницаДиректория.
Преди да активирате кошчето на Active Directory в среда на домейн услуги на Active Directory (AD DS), трябва да изпълните следните стъпки:
1. Кошчето за Active Directory работи само с Windows Server 2008 R2;
2. Необходимо е да се повиши режимът на гората до Windows Server 2008 R2
Как да активирам количката в ActiveДиректория?
Има много ресурси, които ви превеждат през стъпките за това как да активирате кошчето за AD. Прекарах много време в пускането и пускането на количката, ръководен от три източника. След това, след като систематизирах всички знания, които придобих, реших да напиша тази статия. Много важен момент, ако нещо не се получи - използвайте помощната програма PowerShell и командлета get-help.
Например get-help Enable-ADOptionalFeature -examples
Етап 1.
Повишете горския режим до Windows Server 2008 R2:
1. Стартиране МодулАктивенДиректорияза прозорциPowerShell и изберете командата Изпълни като администратор (Старт -> Административни инструменти -> Модул на Active Directory за Windows PowerShell).
2. В модула на Active Directory за командния ред на Windows PowerShell въведете следната команда и натиснете Enter:
Вместо „име на домейн“, въведете името на домейна си.
Например, за да зададете функционалното ниво на гората, в моя случай на idpo.stgau.net Windows Server 2008 R2, въведете следната команда и натиснете ENTER:
И тогава се показва потвърждение:
потвърждениетоНаистина ли искате да извършите това действие?
Извършване на операцията "Задайте "над целта„CN= Дялове, CN = конфигурация, DC = поддръжка, DC = мрежа ".[Y] Да - Y [A] Да за всички - A[N] Не - N[L] Не за всички - L[С] Спиране - S [?] Помощ (по подразбиране е "Y"):
Избор на параметър „Да за всички“, просто въведете: И