图形界面的Acitve Directory回收站解决方案

图形界面的 Active Directory 回收站解决方案

         Windows Server 2008 R2 中提供了一个非常实用的功能， Active Directory 回收站。 Active Directory 回收站可以非常方便地把误删除的 Active Directory 对象恢复出来，而不再需要从备份设备中进行繁琐的恢复操作。但是 Active Directory 回收站需要使用 Power Shell 开启功能，恢复对象时也要使用 Powe Shell 语句，这让一些不擅长脚本语言的工程师感到有些困难。今天我们将为大家介绍一个免费工具，可以很方便地在图形界面下实现 Active Directory 回收站的功能。

         我们介绍的工具是 Overall Solutions 公司提供的 ADRecyclebin 。这款工具和 Windows Server 2008 R2 的 Active Directory 回收站配合，可以在图形界面下轻松恢复被删除的对象。 ADRecyclebin 无须在使用前安装，它通过在 Active Directory 中查找被删除对象的 Isdeleted 属性，实现对被删除对象的定位。总体来看， ADRecyclebin 比 Power Shell 使用起来功能上没有差异，但界面上要友好得多。

         ADRecyclebin 可以在 Overall Solutions 公司网站下载，打开浏览器定位到 http://www.overall.ca/index.php?option=com_content&view=article&id=33&Itemid=15。如图1 所示，我们看到 Overall Solutions 公司的产品列表中有 ADRecyclebin ，这个产品可以免费下载，我们下载 ADRecyclebin 到本地计算机上。3

图 1

 

         下载了 ADRecyclebin 后，我们选择一台计算机来测试一下。我们使用的测试计算机是 DCSERVER ， DCSERVER 安装的操作系统是 Windows Server 2008 R2 ，我们把 DCSERVER 提升为 contoso.com 域的域控制器。如图 2 所示，我们要把域林的功能级别提升为 Windows Server 2008 R2 ，因为只有这个功能级别才可以支持 Active Directory 回收站功能。

图 2

 

         DCSERVER 成为域控制器后，我们在 DCSERVER 上创建一些用户账号用以测试。如图 3 所示， DCSERVER 上有一个名为 ITET 的 OU ， OU 内有若干域用户账号，我们现在要把 ITET 这个 OU 删除掉。

图 3

 

         如图 4 所示，我们删除 ITET 组织单位，操作系统提示我们是否要删除 OU 内的所有对象，选择“是”删除 OU 内的全部对象。要提醒大家的是，为了简化流程，我们在创建 OU 时不要勾选“防止容器被意外删除”，否则我们在删除 OU 时会发现无法删除 OU 。

图 4

         删除 OU 内的全部对象后，我们来试试 ADRecyclebin 能否行使 Active Directory 回收站的职能。我们从 Overall Solutions 公司下载的 ADRecyclebin 工具是一个压缩文件，我们对它进行解压操作后就可以执行 ADRecyclebin 了。如图 4 所示，右键点击 ADRecyclebin 工具，选择“以管理员身份运行”，这样可以满足 ADRecyclebin 工具运行时对用户权限的要求。

图 5

 

         运行 ADRecyclebin 后，我们看到如图 6 所示的界面。我们要恢复的是 OU 内的用户账号，因此一定要勾选“ Users and Computers ”和“ Groups ”。我们点击软件右上角的“ Load Deleted Objects ”，这样 ADRecyclebin 会显示出 Active Directory 内被删除的对象。

图 6

 

         如图 7 所示，选择了“ Load Deleted Objects ”后， ADRecyclebin 显示出了 Active Directory 内被删除的对象。 ITET 组织单位内的四名被删除的域用户账号全部显示出来了，界面是相当的友好啊，比使用 Power Shell 方便得多。如果要恢复这些用户也非常容易，勾选全部用户，然后点击“ Restore Checked Objects ”，这样就可以轻松恢复用户了。

图 7

 

         点击了“ Restore Checked Objects ”后，如图 8 所示，我们发现被删除的用户以及 OU 都已经被成功恢复了。当然，实际在使用过程中我们要注意不要超过 Tombstone 再去恢复，那就晚了 …

图 8

 

         如图 9 所示，打开 DCSERVER 上的 Active Directory 用户和计算机，看看恢复的效果如何，怎么样，被删除的对象都完璧归赵了吧，你是否也想用 ADRecyclebin 体验一下 2008 R2 的 Active Directory 回收站呢？

图 9