Windows Server 2012 में सक्रिय निर्देशिका रीसायकल बिन में नया क्या है

काइल बेकमैन ने पोर्टल http://4sysops.com पर एक सरल लेकिन उपयोगी सामग्री लिखी, जो विंडोज सर्वर 2012 में AD टोकरी में नवाचारों के लिए समर्पित है। हमें उनकी समीक्षा काफी रोचक लगी, इसलिए हम इसका अनुवाद Habrahabr में प्रदान करते हैं। इच्छुक पार्टियों को बिल्ली का स्वागत है।


Windows Server 2008 R2 की शुरूआत के बाद से, AD टोकरी में महत्वपूर्ण परिवर्तन हुए हैं: Windows Server 2012 में एक चित्रमय इंटरफ़ेस दिखाई दिया है। AD रीसायकल बिन आपको हटाए गए AD ऑब्जेक्ट को जबरन AD को पुनर्स्थापित करने या tombstone ऑब्जेक्ट से पुनर्स्थापित किए बिना पुनर्प्राप्त करने की अनुमति देता है। नई टोकरी में भी जोड़ा समूहों और विशेषताओं में सदस्यता जानकारी दर्ज करने की क्षमता है, इसलिए आपको मैन्युअल रूप से सेटिंग्स को पुनर्स्थापित करने की आवश्यकता नहीं है, जैसा कि आपको कब्र की वस्तुओं के साथ करना था।
प्रारंभ में, AD Recycle Bin को Powershell के माध्यम से एक्सेस किया गया था। विंडोज सर्वर 2012 में, आप सक्रिय निर्देशिका प्रशासनिक केंद्र (ADAC) के माध्यम से वस्तुओं तक पहुंच सकते हैं, जिसमें एक ग्राफिकल इंटरफ़ेस है। डिफ़ॉल्ट रूप से - जब आप एक नया फ़ॉरेस्ट या डोमेन बनाते हैं - AD टोकरी बंद हो जाती है। यदि आप इसे चालू करते हैं, तो इसे बंद न करें। इसलिए, मेरा सुझाव है कि आप पहले एक परीक्षण वातावरण में सभी जोड़तोड़ करते हैं - इस फ़ंक्शन को शामिल करने से एडी द्वारा हटाए गए ऑब्जेक्ट को स्टोर करने के तरीके में बदलाव होता है।
पहले आपको निम्नलिखित की आवश्यकता है:

सक्रिय निर्देशिका प्रशासनिक केंद्र के साथ विंडोज सर्वर 2012 चलाने वाले कम से कम एक डोमेन नियंत्रक सक्षम।
• सभी डोमेन नियंत्रक (या AD LDS चलाने वाले सर्वर) Windows Server 2008 R2 या इससे अधिक चलने चाहिए।
• फ़ॉरेस्ट को Windows Server 2008 R2 के कार्यात्मक स्तर पर चलना चाहिए।

वन कार्यात्मक स्तर

सबसे पहले, सुनिश्चित करें कि जंगल जंगल के सही कार्यात्मक स्तर पर चलता है। ऐसा करने का सबसे आसान तरीका PowerShell cmdlet Get-ADForest है । Get-ADForest कमांड को yourdomain.local चलाएं।


वन कार्यात्मक स्तर

PowerShell विंडो में, आप देख सकते हैं कि फ़ॉरेस्ट Windows 2008 मोड में चल रहा है और इसे कम से कम Windows Server 2008 R2 में ऊंचा होना चाहिए। सेट-ADForestMode cmdlet चलाएँ।
सेट-ADForestMode -Identity yourdomain.local -ForestMode Windows2008R2Festest।


वन मोड (फॉरेस्ट मोड)

पुष्टि करें - और आप कर रहे हैं! यदि हम Get-ADForest yourdomain.local को फिर से चलाते हैं, तो हम देखेंगे कि वन मोड बदल गया है।


Windows सर्वर 2008 R2 फ़ॉरेस्ट मोड

सक्रिय निर्देशिका रीसायकल बिन को Windows सर्वर 2012 में सक्षम करें

अब चूंकि वन का कार्यात्मक स्तर न्यूनतम सुलभ स्तर पर है, हम AD टोकरी को सक्षम कर सकते हैं। और फिर, इसे करने का सबसे आसान तरीका Powershell के माध्यम से है:
Enable-ADOptionalFeature –Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=ad,DC=4sysops,DC=com' –Scope ForestOrConfigurationSet –Target 'ad.4sysops.com'
टोकरी को शामिल करने की पुष्टि करें।


Windows Server 2012 में AD रीसायकल बिन को सक्षम करना

इन जोड़तोड़ के बाद, हम टोकरी की क्षमताओं का परीक्षण शुरू कर सकते हैं। इसे आपके डोमेन नियंत्रक के प्रारंभ स्क्रीन पर सक्रिय निर्देशिका प्रशासनिक केंद्र (ADAC) के माध्यम से पहुँचा जा सकता है।


सक्रिय निर्देशिका प्रशासनिक केंद्र (ADAC)

ADAC में, एक डोमेन चुनें (इस स्थिति में ad.local) और आपको हटाए गए ऑब्जेक्ट (हटाए गए ऑब्जेक्ट) के साथ एक कंटेनर दिखाई देगा। अंदर होने के लिए शायद ही कुछ है, इसलिए चलो परीक्षण वस्तुओं का निर्माण करें जिन्हें हम निकाल सकते हैं। मैंने कई उपयोगकर्ता और सुरक्षा समूह बनाए हैं। अब इन्हें हटाओ।


ADAC में ऑब्जेक्ट निकाल रहा है

अब वे हटाए गए ऑब्जेक्ट आइटम में दिखाई दिए हैं।


ADAC में हटाए गए आइटम

ठीक है, उन वस्तुओं का चयन करें जिन्हें हम पुनर्स्थापित करना चाहते हैं और पुनर्स्थापना बटन पर क्लिक करते हैं। ऑब्जेक्ट्स को मूल OU में पुनर्स्थापित किया जाएगा जैसे कि वे हटाए नहीं गए थे।


AD रीसायकल बिन विंडोज सर्वर 2012 ऑब्जेक्ट रिकवरी

और वह सब है। ग्राफिकल इंटरफ़ेस काफी सरल है, लेकिन विंडोज सर्वर 2012 में लंबे समय से प्रतीक्षित नवाचार। दुर्भाग्य से, ग्राफिकल इंटरफ़ेस के माध्यम से आप केवल ऑब्जेक्ट का नाम, अंतिम ज्ञात माता-पिता और GUID देखेंगे। यदि आपको अधिक विस्तृत जानकारी की आवश्यकता है, तो आपको पहले ऑब्जेक्ट को पुनर्स्थापित करना होगा और फिर इसे हटा दें यदि यह आपकी आवश्यकता नहीं है।

ध्यान रखना

हटाए गए ऑब्जेक्ट 180 दिनों के लिए AD टोकरी में संग्रहीत किए जाते हैं। अधिकांश संगठनों के लिए, यह बहुत लंबा है। आप टेक्नेट पर शेल्फ जीवन को बदलने के बारे में पढ़ सकते हैं।
विज्ञापन रीसायकल बिन को सक्षम करना एक अपरिवर्तनीय प्रक्रिया है। इसलिए, परीक्षण वातावरण में इसका मूल्यांकन करें। यदि आपके AD वातावरण में कई ऑब्जेक्ट्स हैं, जिनके साथ कई विलोपन ऑपरेशन होते हैं, तो आप देख सकते हैं कि डेटाबेस कैसे बढ़ता है और क्या डोमेन नियंत्रक के लिए कोई अपडेट आवश्यक है।
ADAC के अतिरिक्त, AD ऑब्जेक्ट्स को PowerShell या ldp.exe - अधिक का उपयोग करके ट्रैश से पुनर्प्राप्त किया जा सकता है।
रीसायकल बिन AD बैकअप और पुनर्प्राप्ति रणनीतियों को प्रतिस्थापित नहीं करता है! अपने AD वातावरण का नियमित बैकअप बनाएं। रीसायकल बिन उन मामलों में मदद करेगा जहां दुर्घटना से दुर्घटना हुई, और आपको न्यूनतम प्रयास के साथ वस्तुओं को पुनर्स्थापित करने की आवश्यकता है।

युपीडी:
इस पोस्ट में पोर्टल 4sysops.com के लेखों के अनुवाद शामिल हैं
सक्रिय निर्देशिका रीसायकल बिन विंडोज सर्वर 2012 में - भाग 1: सक्षम करें
AD रीसायकल बिन विंडोज सर्वर 2012 में - भाग 2: उपयोग