45、Windows Server 2008 Active Directory 维护指南

Windows Server 2008 Active Directory 维护指南

1. 组恢复与 Active Directory 回收站

在 Active Directory 中，组的成员恢复与 Active Directory 回收站是重要的功能。在进行权威恢复时，链接值复制实施后创建的组的成员身份通常能正确恢复，但森林功能级别仍为 Windows 2000 时创建的组，其成员身份能否正确恢复取决于用于执行权威恢复的 ntdsutil 版本。若使用 Windows Server 2003 SP1 及更高版本附带的 ntdsutil 进行权威恢复，无论恢复时的域和森林功能级别如何，组的成员身份都能恢复。若使用旧版本的 ntdsutil，则组的成员身份可能无法正确恢复，但 ntdsutil 在权威恢复期间会创建一个 .txt 文件，可用于创建包含组成员身份的 .ldf 文件，进而使用 Ldifde 实用工具重新创建组成员身份。

Active Directory 回收站是 Windows Server 2008 R2 中的新功能，可在无需执行权威恢复的情况下恢复意外删除的对象。它使用名为“Deleted Objects”的容器来保存逻辑删除的 AD DS 对象，在对象的生命周期内，可直接或通过权威恢复来恢复该对象。当对象的生命周期结束，逻辑删除的对象变为回收对象，大部分属性会被移除，直到回收对象的生命周期结束，垃圾回收进程会物理删除该对象。

2. 启用 Active Directory 回收站

可以使用 Windows PowerShell 中的 Enable - ADOptionalFeature cmdlet 或 Ldp.exe 命令行实用工具来启用 Active