如何在微软 AD 域控中启用回收站，确保数据安全！

哈喽大家好，欢迎来到虚拟化时代君（XNHCYL）。

“   大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…（每天更新不间断，福利不见不散）

第一章、小叙

Active Directory (AD)域控默认不开启回收站功能，启用回收站功能可以帮助恢复已删除的对象，包括用户、计算机和组等，防止误删无法找回。

今天我们分享两种方式打开域控回收站，分别是图形操作（第三章）和powershell操作（第四章）。

第二章、前置条件

1. 必须使用 Windows Server 2008 R2 或更高版本**的域控制器。

2. 域功能级别必须至少是 Windows Server 2008 R2。

3. 您需要具有适当的权限，通常是域管理员或企业管理员权限。

第三章、操作步骤-图形化操作

备注：开启回收站后无法关闭，而且只有启用了回收站功能，才可以恢复删除的对象（用户、计算机、组和组织单位OU），无法恢复启用回收站之前的被删除对象。

1、打开 Active Directory 管理中心，如图所示；

2、选择域并在右侧找到启用回收站，如图所示。

3、点击启用回收站后，将提示确认对话框，启用后将无法禁用；

4、启用后点击右上角的刷新图标功能以更新该功能应用到所有域控制器；

5、启动回收站并刷新 Active Directory 管理中心后，在域 yh.local林中出现Deleted Objects容器，【启用回收站】已是灰色不可用状态；

6、测试在 Active Directory 用户和计算机管理器测试删除一个用户；

7、在 Active Directory 管理中心的Deleted Objects 容器里找到test用户