23、活动目录维护与账户策略配置全解析

活动目录维护与账户策略配置全解析

1. 活动目录回收站的配置与恢复

在使用活动目录回收站恢复已删除的对象之前，需要先启用该功能。活动目录域服务（AD DS）回收站要求森林功能级别至少为 Windows Server 2008 R2。启用活动目录回收站是一个单向且一次性的过程，不可逆转，且需要企业管理员组的成员身份。

1.1 启用活动目录回收站的方法

• 使用 PowerShell ：在 TreyResearch.net 域上启用回收站的命令如下：

Enable-ADOptionalFeature `
     –Identity "Recycle Bin Feature" `
     –Scope  ForestOrConfigurationSet `
     –Target "TreyResearch.net"

• 使用活动目录管理中心 ：在左窗格中选择域，然后在右侧任务窗格中单击“启用回收站”，提示时单击“确定”。

1.2 恢复回收站中的已删除对象

• 使用活动目录管理中心 ：在活动目录管理中心的“已删除对象”容器中选择要恢复的对象，从任务菜单中选择“恢复”。
• 使用 PowerShell ：例如恢复名为 David Hamilton 的用户，使用以下命令：