Как включить корзину Active Directory в Windows Server

При установке роли Active Directory (AD DS) и повышении сервера до уровня контроллера домена корзина Active Directory по умолчанию отключена. Хотя и рекомендуется включать данную функцию, но этот шаг не включён в стандартный процесс развертывания. Поэтому важно вручную включить корзину Active Directory на сервере Windows после его настройки. В этой статье я расскажу, как это сделать.

Включение корзины Active Directory

1. Войдите в систему на своем контроллере домена.
2. Запустите Server Manager
3. Перейдите в раздел Tools и выберите Active Directory Administrative Center.

4. Выберите свой домен и нажмите на него. Затем выберите пункт Enable Recycle Bin.

5. Нажмите OK для подтверждения.

6. Снова нажмите OK.

7. Нажмите на значок обновления. Убедитесь, что опция Enable Recycle Bin теперь неактивна и выделена серым цветом, что означает успешную активацию корзины.

Поздравляю, вы успешно включили корзину Active Directory в Windows Server! Теперь удаленные объекты в Active Directory будут перемещаться в корзину и смогут быть восстановлены в течение определенного времени.

Включение корзины Active Directory с помощью PowerShell

Чтобы включить корзину AD с помощью PowerShell, выполните следующие шаги:

1. Войдите в систему на своем контроллере домена.
2. Запустите PowerShell от имени администратора.
3. Выполните командлет Get-ADForest, чтобы найти корневой домен леса.

Get-ADForest | Select-Object RootDomain

В качестве корневого домена в моем примере используется exoip.local.

RootDomain
----------
exoip.local

4. Нажмите OK для подтверждения.

Запустите командлет Enable-ADOptionalFeature и укажите корневой домен после параметра -Target, чтобы включить корзину AD:

Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target "exoip.local"

5. Нажмите Y и Enter для подтверждения.
6. Запустите командлет Get-ADOptionalFeature, чтобы убедиться, что корзина AD успешно включена.

Get-ADOptionalFeature "Recycle Bin Feature"

В выводе командлета Get-ADOptionalFeature вы увидите атрибут EnabledScopes. Если в этом атрибуте указано какое-то значение, значит корзина Active Directory успешно включена. Если же он пуст, это означает, что корзина не была активирована.

EnabledScopes      : {CN=NTDS Settings,CN=DC01-2022,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
                     exoip,DC=local, CN=Partitions,CN=Configuration,DC=exoip,DC=local, CN=NTDS Settings,CN=DC02-2022,CN
                     =Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=exoip,DC=local}

Вот и все!

Заключение

Вы узнали, как активировать корзину Active Directory в Windows Server. Очень важно включить ее или убедиться, что она активна в лесу AD. Это значительно облегчит восстановление удаленных объектов при необходимости.

Вам понравилась эта статья? Тогда вам, скорее всего, будет интересна другая полезная статья Как проверить работоспособности Active Directory с помощью скрипта PowerShell.