Руководство рецензентов Windows Server 2008 R2 (стр. 8 )

1.  Включите корзину

2.  Удалите объекты в Active Directory

3.  Убедитесь, что удаленные объекты находятся в корзине Active Directory

4.  Восстановите удаленные объекты из корзины Active Directory

5.  Убедитесь, что удаленные объекты восстановлены

Примечание. Выполняйте эти действия в тестовой среде, поскольку они могут отрицательно повлиять на рабочую среду.

Включение корзины Active Directory

Для выполнения заданий необходимо войти в систему с учетной записью, являющейся членом группы безопасности «Администраторы предприятия». Чтобы восстанавливать объекты в инфраструктуре Active Directory, необходимо включить корзину Active Directory.

Таблица 6. Включение корзины Active Directory

Общее описание задачи	Подробное описание
Запуск оснастки Active Directory PowerShell	1.  В меню Пуск выделите пункт Администрирование и щелкните элемент Active Directory PowerShell.
Проверка состояния корзины	2.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Get-ADOptionalFeature –Filter ‘Name –Like “*”’ В результатах работы должны отображаться следующие сведения. ·  Свойство EnabledScopes должно быть пустым. Это свидетельствует, что данная функция отключена. ·  Свойство RequiredForestMode содержит требования, которые необходимо выполнить для включения этой функции.
Включение корзины	3.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Вместо параметра лес укажите название своего леса. Enable-ADOptionalFeature ‘Recycle Bin Feature’ –Scope Forest –Target ‘лес’ Примечание. По умолчанию данная функция отключена. 4.  Нажмите клавишу Ввод, чтобы подтвердить выполнение команды. Примечание. После включения этой функции отключить ее будет нельзя.
Проверка того, что корзина включена	5.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Get-ADOptionalFeature –Filter ‘Name –Like “*”’ Значение свойства EnabledScopes показывает, что корзина включена.

Удаление объектов в Active Directory

Для выполнения заданий необходимо войти в систему с учетной записью, являющейся членом группы безопасности «Администраторы предприятия».

Таблица 7. Удаление объектов в Active Directory

Общее описание задачи	Подробное описание
Запуск центра администрирования Active Directory	1.  В меню Пуск выделите пункт Администрирование и щелкните элемент Центр администрирования Active Directory.
Выбор подразделения	2.  Выберите во всплывающих меню подразделение Демонстрационное. Совет. Щелкните стрелку вправо около корня домена, чтобы воспользоваться всплывающими меню. Чтобы быстрее найти нужное подразделение, в процессе выбора вводите первые буквы названия каждого подразделения.
Удаление подразделения	3.  В области задач щелкните элемент Удалить. 4.  В диалоговом окне Подтверждение удаления нажмите кнопку Да.

Проверка наличия удаленных объектов в корзине Active Directory

Для выполнения заданий необходимо войти в систему с учетной записью, являющейся членом группы безопасности «Администраторы предприятия».

Таблица 8. Проверка наличия удаленных объектов в корзине Active Directory

Общее описание задачи	Подробное описание
Запуск оснастки Active Directory PowerShell	1.  В меню Пуск выделите пункт Администрирование и щелкните элемент Active Directory PowerShell.
Отображение содержимого корзины	2.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Вместо параметра имя_домена укажите имя своего домена, а вместо домен_верхнего_уровня — свой домен верхнего уровня. Get-ADObject –SearchBase “CN=Deleted Objects, DC=имя_домена,DC=домен_верхнего_уровня” –ldapFilter “(objectClass=*)” - includeDeletedObjects Эта команда отображает все содержимое корзины. 3.  Не удаляйте с экрана результаты выполнения этой команды — они понадобятся на следующем шаге.
Проверка наличия в корзине объекта пользователя Иван Петров	4.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Get-ADObject –Filter ‘Name –Like “*Иван Петров*”’ –SearchScope Subtree –includeDeletedObjects Эта команда отображает информацию об объекте пользователя Иван Петров. Различающееся имя показывает, что объект находится в корзине.
Проверка наличия в корзине подразделения «Демонстрационное»	5.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Get-ADObject –Filter ‘Name –Like “*Демонстрационное*”’ –SearchScope Subtree –IncludeDeletedObjects Эта команда отображает информацию о подразделении «Демонстрационное». Различающееся имя показывает, что объект находится в корзине.

Восстановление удаленных объектов из корзины Active Directory

Для выполнения заданий необходимо войти в систему с учетной записью, являющейся членом группы безопасности «Администраторы предприятия».

Таблица 9. Восстановление удаленных объектов из корзины Active Directory

Общее описание задачи	Подробное описание
Запуск оснастки Active Directory PowerShell	1.  В меню Пуск выделите пункт Администрирование и щелкните элемент Active Directory PowerShell.
Попытка восстановления объекта пользователя Иван Петров	2.  В Windows PowerShell скопируйте в буфер обмена значение свойства objectGUID для объекта пользователя Иван Петров. Совет. Чтобы скопировать текст из командной строки, щелкните правой кнопкой мыши и выберите команду «Пометить». Выделите нужный текст и нажмите клавишу «Ввод». Значение свойства objectGUID отображалось ранее. 3.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Вместо параметра objectGUID укажите значение свойства objectGUID для пользователя Иван Петров. Restore-ADObject –Identity objectGUID Совет. Чтобы вставить текст из буфера обмена, щелкните правой кнопкой мыши и выберите команду «Вставить». 4.  Выполнение команды завершится с сообщением об ошибке, указывающим, что родительский объект рассматриваемого объекта не существует.
Определение родительского контейнера для объекта пользователя Иван Петров	5.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Get-ADObject –Filter ‘Name –Like “*Иван Петров*”’ –SearchScope Subtree –includeDeletedObjects –properties lastKnownParent Эта команда отображает последний известный родительский объект, который также находится в корзине.
Восстановление удаленного подразделения	6.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Вместо параметра objectGUID укажите значение свойства objectGUID для подразделения «Демонстрационное». Restore-ADObject –Identity objectGUID Совет. Чтобы выполнить эту команду, скопируйте значение свойства objectGUID из объекта подразделения «Демонстрационное». Это значение указано в результатах работы последней команды.
Восстановление всех удаленных объектов	7.  В Windows PowerShell введите следующую команду и нажмите клавишу Ввод. Вместо параметра имя_домена укажите имя своего домена, а вместо домен_верхнего_уровня — свой домен верхнего уровня. 8.  Get-ADObject –ldapFilter “(lastKnownParent=OU=Демонстрационное, DC=имя_домена, DC=домен_верхнего_уровня)” –includeDeletedObjects | Restore-ADObject Эта команда получает сведения обо всех объектах, у которых атрибут последнего известного родительского объекта имеет такое же значение, как у «Демонстрационного ОП», и передает эти сведения командлету Restore-ADObject.

Проверка того, что удаленные объекты восстановлены

Для выполнения заданий необходимо войти в систему с учетной записью, являющейся членом группы безопасности «Администраторы предприятия».

Таблица 10. Проверка того, что удаленные объекты восстановлены

Общее описание задачи	Подробное описание
Запуск центра администрирования Active Directory	1.  В меню Пуск выделите пункт Администрирование и щелкните элемент Центр администрирования Active Directory.
Проверка: восстановлено ли подразделение «Демонстрационное»	2.  Выберите во всплывающих меню подразделение Демонстрационное. Совет. Щелкните стрелку вправо около корня домена, чтобы воспользоваться всплывающими меню. Чтобы быстрее найти нужное подразделение, в процессе выбора вводите первые буквы названия каждого подразделения.
Проверка: восстановлен ли объект пользователя Иван Петров	3.  В поле Поиск введите Иван Петров. В результатах поиска должен отобразиться объект пользователя Иван Петров.

Автономное присоединение к домену: описание возможностей

Автономное присоединение к домену состоит из двух шагов. На первом шаге в Active Directory создается учетная запись компьютера, а учетные сведения сохраняются в файле. На втором шаге выполняется команда, которая помещает эти сведения в автономную копию Windows.