Active Directory 回收站之Windows Server 2008 R2

在Windows Server 2008 R2 的时候就开始有了Active Directory回收站，但默认是关闭的，所以如果要使用Active
Directory回收站，要先启用它。 启用Active Directory回收站：在Windows Server 2008 R2中启用Active Directory回收站需要输入一堆很长的命令，但到Windows Server 2012中就简单多了；Windows Server 2008：1、将林和域功能级别提升到Windows Server 2008 R22、打开Powershell，输入Enable-ADOptionalFeature
–Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=ABC,DC=local’ –Scope ForestOrConfigurationSet –Target ‘ABC.local’其中DC=ABC,DC=local和ABC.local都是表示域的信息，根据实际情况作出修改。具体方法如下：1、打开“开始”——“管理工具”——“用于Windows PoweShell 的 Active Directory 模块”

2、输入上面的命令；

3、这里报错了，原因是因为我的林和域功能级别都是Windows Server 2008 的，要使用 Active Directory 回收站林和域功能级别必须是Windows Server 2008 R2，所以会报错；

4、提升林和域功能级别后，这次就没有报错了；

5、开启回收站后，我们可以通过ADSI编辑器查看是否开启了；打开ADSI编辑器，右击连接，在“选择一个已知命名上下文”选择“配置”，然后选择“确认”；

6、找到“CN=Partitions"右击选择”属性“；

7、可以查看"msDs-EnabledFeature"的值

8、打开“Active Directory 用户和计算机”新建个测试用户，设置一些基本属性，然后删除；

9、可以通过”Get-ADObject
-Filter {displayName -eq "test1"} -IncludeDeletedObjects“查看用户状态；其中“test1”是测试账户

10、这是正常用户，使用该命令的结果；

12、使用”Get-ADObject
-Filter {displayName -eq "test1"} -IncludeDeletedObjects |
Restore-ADObject“恢复用户；经过测试，Active Directory 回收站恢复用户后，可以恢复用户的属性；

13、使用”Get-ADObject
-ldapFilter:"(msDS-LastKnownRDN=IT)"
–IncludeDeletedObjects“查看OU状态；其中IT是OU的名称；

14、使用”Get-ADObject
-ldapFilter:"(msDS-LastKnownRDN=IT)"
–IncludeDeletedObjects | Restore-ADObject“恢复OU；