Tìm hiểu về Active Directory Recycle Bin trong Windows Server 2008 R2

Trong Windows Server 2008 R2 có một tính năng khá mạnh trong việc khôi phục các đối tượng từ Active Directory đó là Active Directory Recycle Bin. Trong bài viết chúng tôi sẽ cùng các bạn đi tìm hiểu về tính năng này và cách sử dụng nó như thế nào.
Nội dung trích xuất từ tài liệu:
Tìm hiểu về Active Directory Recycle Bin trong Windows Server 2008 R2Tìm hiểu về Active Directory Recycle Bin trong Windows Server 2008 R2Nguồn:quantrimang.com John PolicelliQuản trị mạng – Trong Windows Server 2008 R2 có một tính năng khá mạnhtrong việc khôi phục các đối tượng từ Active Directory đó là Active DirectoryRecycle Bin. Trong bài viết chúng tôi sẽ cùng các bạn đi tìm hiểu về tính năngnày và cách sử dụng nó như thế nào.Windows Server 2008 R2 có một tính năng Active Directory Recycle Bin mới,đây là tính năng mà bạn có thể sử dụng để “undo” những gì bị xóa do vô tìnhcho cả Active Directory Domain Services (AD DS) và Active DirectoryLightweight Directory Services (AD LDS). Active Directory Recycle Bin cho phépbạn khôi phục các đối tượng đã bị xóa do vô tình cách nhanh chóng và giảm thờigian chết trong việc mất dữ liệu.Để sử dụng Active Directory Recycle Bin, môi trường của bạn cần phải có đủcác điều kiện tiên quyết. Khi có đủ các tiêu chuẩn này bạn cũng vẫn cần phảithực hiện một số kế hoạch vì việc sử dụng Active Directory Recycle Bin sẽ hạnchế việc sử dụng một số tính năng khác.Bài viết này sẽ giới thiệu cho các bạn về cách thức làm việc của Active DirectoryRecycle Bin như thế nào, khi nào bạn có thể sử dụng và không thể sử dụng nó,cách thực hiện các nhiệm vụ có liên quan đến Active Directory Recycle Bin nhưthế nào. Bạn sẽ rất cần đến các thông tin này vì Active Directory Recycle Binthực sự không có giao diện đồ họa thân thiện người dùng.Các điều kiện tiên quyếtActive Directory Recycle Bin yêu cầu mức chức năng forest của Windows Server2008 R2, nghĩa rằng tất cả các bộ điều khiển miền (domain controller) trongforest đều đã được cài đặt Windows Server 2008 R2 và tất cả các miền trongforest đều có mức chức năng domain của Windows Server 2008 R2.Active Directory Recycle Bin là một tính năng forest rộng mạng tính tùy chọn, cóthể sử dụng cho tất cả các miền trong forest khi được kích hoạt. Tính năng nàybị vô hiệu hóa mặc định cho dù mức chức năng forest được thiết lập là WindowsServer 2008 R2. Bạn có thể kích hoạt Active Directory Recycle Bin bằng cách sửdụng lệnh Enable-ADOptionalFeature có trong Active Directory Module forWindows PowerShell trong Windows Server 2008 R2.Trước khi kích hoạt Active Directory Recycle Bin, bạn hãy chú ý rằng: Khi đã bậtActive Directory Recycle Bin, tính năng này sẽ không thể vô hiệu hóa. Bạncó thể không thấy những vấn đề gặp phải đối với hạn chế này, tuy nhiên nó sẽngăn không cho bạn sử dụng các tính năng mới khác trong Windows Server2008 R2, ví dụ như khả năng “roll back” (hành động nhằm đưa trở về trạng tháitrước đó) hoặc hạ thấp các mức chức năng domain và forest. Hai tính năng nàythường loại trừ lẫn nhau: Để “roll back” hoặc hạ thấp các mức chức năng, tất cảcác tính năng tùy chọn của Active Directory phải được vô hiệu hóa. Sự trớ trêu ởđây là Active Directory Recycle Bin chỉ là một tính năng mang tính tùy chọn vàkhông thể vô hiệu hóa khi đã được kích hoạt. Chính vì vậy, bạn sẽ không thể“roll back” hoặc hạ thấp các mức chức năng nếu đã kích hoạt Active DirectoryRecycle Bin.Cách làm việc của Active Directory Recycle Bin.Bằng cách kích hoạt Active Directory Recycle Bin, bạn sẽ thay đổi một cách cóhiệu quả chu trình (lifecycle) cho các đối tượng AD DS. Để tìm hiểu rõ về cáchlàm việc của Active Directory Recycle Bin, chúng ta hãy xem xét đến chu trìnhcủa các đối tượng AD DS sau khi Active Directory Recycle Bin được kích hoạt(xem trong hình 1) Hình 1: Chu trình của đối tượng AD DS khi Active Directory Recycle Bin được kích hoạtNhư những gì thể hiện trong hình 1, có bốn trạng thái trong một chu trình của đốitượng AD DS sau khi Active Directory Recycle Bin được kích hoạt: Live • Deleted • Recycled • Physically Deleted •Chúng ta hãy đi xem xét vắn tắt về các trạng thái này.Trạng thái LiveKhi một đối tượng AD DS nằm trong thư mục, lúc này nó được coi như đang ởtrạng thái Live.Trạng thái DeletedKhi một đối tượng AD DS bị xóa khỏi thư mục, đối tượng sẽ được chuyển sangtrạng thái Deleted. Ở trạng thái này, đối tượng đã bị xóa logic ra khỏi thư mục.Sự xóa bỏ logic được định nghĩa dưới đây: Các thuộc tính được bảo tồn • Tên riêng của đối tượng bị đọc sai. • Đối tượng được chuyển vào mục các đối tượng đã xóa Deleted Objects. •Đối tượng AD DS được duy trì ở trạng thái Deleted này trong suốt quãng thờigian tồn tại của đối tượng đã xóa. (Số lượng có thể được cấu hình; mặc địnhtrong Windows Server 2008 R2 là 180 ngày). Khi một đối tượng ở trạng tháiDeleted, bạn có thể đưa chúng trở về trạng thái Live trước đó bằng cách sửdụng Active Directory Recycle Bin và thực hiện một hành động khôi phục xácthực.Trạng thái RecycledKhi thời gian tồn tại của một đối tượng bị xóa vượt quá thời hạn cho ph ...