Active Directory : gestion de la corbeille

Il y a une fonctionnalité importante qui n’est pas activée par défaut dans Active Directory : la corbeille.  Pourtant rien de plus grave qu’une suppression d’objet accidentelle : recréer un objet (groupe, utilisateur , ordinateur à l’identique ne fonctionnera pas car le SID sera différent, et cela causera même pas mal de problèmes (car cela donnera l’illusion pour vous que l’objet est présent mais sans fonctionner).

Quelques points importants :

  • Pour activer la corbeille le niveau fonctionnel de votre Active Directory doit être au minimum à Windows Server 2008 R2.
  • L’activation de la corbeille est irrémédiable
  • Après avoir activé la corbeille pensez à sauvegarder votre Active Directory car les sauvegardes précédentes ne sont plus utilisables
  • La taille de la base Active Directory va grandir plus vite

 

  • Activation :

Lancez le Centre d’administration d’Active Directory

Cliquez avec le bouton droit sur la racine de votre AD, puis choisissez Activer la Corbeille :

image_thumb2

Confirmez :

image_thumb5

L’activation de la corbeille se réplique dans votre domaine :

image_thumb8

C’est terminé.

 

  • Activation via Power Shell :

Il faut utiliser la commande  Enable-ADOptionalFeature 'recycle bin feature'

Par exemple : pour le domaine activedirectory.local :

Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=activedirectory,DC=local’ –Scope ForestOrConfigurationSet –Target ‘activedirectory.local’

  • Restauration d’un objet

Lancez le Centre d’administration d’Active Directory

OUvrez l’objet Deleted Objects depuis la racine de votre AD :

image_thumb[3]

Si vous cliquez sur Localiser le parent, l’OU contenant l’objet sera ouverte.

Si vous cliquez sur Restaurer, l’objet sera automatiquement restauré dans l’OU d’origine.

Si vous cliquez sur Restaurer sur, vous pourrez désigner l’OU de restauration.

L’objet est restauré !

Pas de commentaires. - Comments are closed.