Windows Server 2008 R2之建立活动目录回收站

核心提示： （766ddcd8-acd0-445e-f3b9-a7f9b6744f2a是活动目录回收站的GUID）选择ADD，选择RUN，Windows Server 2008 R2之建立活动目录回收站(4)，可以通过查看右边的详细信息栏，查看msDS-EnabledFeature属性，同时打开活动用户和计

（766ddcd8-acd0-445e-f3b9-a7f9b6744f2a是活动目录回收站的GUID）

选择ADD，选择RUN。

可以通过查看右边的详细信息栏，查看msDS-EnabledFeature属性，发现它的值是 CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=hbycrsj,DC=com.表明设置成功

四、测试活动目录回收站

为了测试目录回收站这项新功能，我先建立一个用户USER001，接着将其删除。

1、显示已删除对象容器

运行LDP.exe,在Option菜单中选择Control,在Load Predefined 的下拉列表中选择Return deleted objects，确定。

选择“Connect”，然后选择“Bind”。选择Tree菜单中的View,在BaseDN选择DC=hbycrsj,DC=com.

会出现CN=Deleted Objects, DC=hbycrsj,dc=com这个容器，并在它的下面一个已删除的对象user001

2、恢复删除的对象

使用LDP恢复删除的对象

运行LDP.EXE,选择Connect，然后选择Bind.浏览到CN=Deleted Objects，找到USER001这个对象，选择Modify,在出现的对话进行如下选择

Edit Entry Attribute,　输入 isDeleted.让Values为空；在Operation选择 Delete，然后选择Enter

再在Edit Entry Attribute,　输入 distinguishedName。Values输入CN=USER001,CN=USERS,DC=HBYCRS,DC=GOV。在　Operation,　选择 Replace

然后勾选　Extended 选择Enter, 单击Run.

此时重新连接，重新查看，会好现cn=deleted容器下的删除对象user001没有。同时打开活动用户和计算机，会发现user001恢复。

使用 Active Directory Module for Windows PowerShell进行恢复

打开Active Directory Module for Windows PowerShell，输入

Get-ADObject -Filter {displayname -eq "USER001"} -IncludeDeletedObjects | Restore-ADObject