Windows Server 2008 R2 bietet für die Wiederherstellung von Objekten eine neue Funktionsebene für das Active Directory an. Der Papierkorb steht erst dann zur Verfügung, wenn ein Administrator mit Enterprise-Administrator-Rechten ihn aktiviert.
Da der Papierkorb ein optionales Feature ist, sollten Sie dieses erst dann aktivieren, wenn Sie die Funktion auch produktiv nutzen wollen. Nach der einmaligen Aktivierung lässt sich diese Funktion nicht mehr deaktivieren. Aber nun der Reihe nach.
Papierkorb aktivieren
Die Aktivierung erfolgt über das Active-Directory-Modul der PowerShell. Dieses starten Sie in der Programmgruppe Verwaltung über den Link Active Directory Module for Windows PowerShell:
-
Geben Sie in der PowerShell nach dem Start den Befehl Get-ADOptionalFeature ein.
-
Anschließend fragt Sie die Befehlszeile nach dem Filter. Hier verwenden Sie am besten den Platzhalter *.
-
Als Nächstes zeigt die PowerShell Informationen zu den optionalen Features an. Im Bereich EnabledScopes ist dies der Wert { }, was bedeutet, dass dieses Feature noch deaktiviert ist. Wichtig ist, dass der Wert bei RequiredForestMode auf WindowsServer2008R2Forest steht und aktiviert ist.
-
Um den Papierkorb zu aktivieren, geben Sie den Befehl Enable-ADOptionalFeature "Recycle Bin Feature" ein.
-
Anschließend fragt die PowerShell nach dem Scope. Hier verwenden Sie ForestOrConfigurationSet.
-
Nun benötigen Sie das Target. Geben Sie hier als Wert die Bezeichnung Ihrer Gesamtstruktur ein, also den FQDN, zum Beispiel contoso.com.
-
Danach müssen Sie noch die Aktivierung bestätigen. Wenn Sie nochmals mit dem Befehl Get-ADOptionalFeature den Status abrufen, wird das Feature als aktiv gekennzeichnet.
- Objekte aus dem Active Directory wiederherstellen
Sie können sich den Status des Papierkorbs in der PowerShell anzeigen lassen. - Objekte aus dem Active Directory wiederherstellen
Laden Sie den Container-Konfiguration um den tombstoneLifetime-Wert einzusehen. - Objekte aus dem Active Directory wiederherstellen
Hier sehen Sie den tombstoneLifetime für eine Gesamtstruktur. - Objekte aus dem Active Directory wiederherstellen
Fehlermeldung beim Versuch ein untergeordnetes Objekt wiederherzustellen und Anzeigen von gelöschten Objekten. - Objekte aus dem Active Directory wiederherstellen
Anzeigen von übergeordneten Objekten eines gelöschten Objektes. - Objekte aus dem Active Directory wiederherstellen
Anzeigen und Verwenden eines übergeordneten Objektes. - Objekte aus dem Active Directory wiederherstellen
Anzeigen der übergeordneten OU einer OU. - Objekte aus dem Active Directory wiederherstellen
Wiederherstellen einer OU. - Objekte aus dem Active Directory wiederherstellen
Mit dem Tool Adrestore können Sie gelöschte Objekte wiederherstellen. - Objekte aus dem Active Directory wiederherstellen
Mit dem Tool Object Restore For Active Directory lassen sich gelösche Objekte in einer grafischen Oberfläche wiederherstellen. - Objekte aus dem Active Directory wiederherstellen
In Windows Server 2008 R2 sind Active Directory-Objekte vor dem versehentlichen Löschen geschützt. - Objekte aus dem Active Directory wiederherstellen
Geschützte Objekte in Active Directory können auch durch Administratoren nicht gelöscht werden. - Objekte aus dem Active Directory wiederherstellen
Aktivieren des Systemstatus bei der Konfiguration der Sicherung der Active Directory-Datenbank auf einem Domänencontroller. - Objekte aus dem Active Directory wiederherstellen
So erstellen Sie einen Snapshot von Active Directory.
Die Aktivierung ist einmalig, sie lässt sich nicht mehr rückgängig machen. Das bedeutet, dass Sie die entsprechende Domäne oder die Gesamtstruktur löschen und neu erstellen müssen, um die Funktion wieder zu deaktivieren.
Dieser Artikel basiert auf einem Beitrag unserer Schwesterpublikation TecChannel. (ph)