La corbeille Active Directory 2008 R2

Windows 2008 R2 introduit de nouvelles fonctionnalités dont la Corbeille Active Directory.

Très intéressant puisque cela permet de restaurer des objets sans passer par la laborieuse restauration de type « authoritative ».

Pré requis

Le niveau de la forêt doit être « Windows 2008 R2 », ce qui implique que tous les contrôleurs de domaine de la forêt sont hébergés sur systèmes d’exploitation Windows 2008 R2

Activation de la corbeille Active Directory

De base, cette fonctionnalité n’est pas activée et une fois activée, vous ne pourrez plus faire marche arrière, il n’est pas possible de désactiver cette fonctionnalité une fois celle-ci activé.

Importez tout d’abord le module de gestion Active Directory

Pour activer la corbeille via les cmdlet Powershell pour « INTRA.NET », tapez la commande suivante.

Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=intra,DC=net‘ –Scope ForestOrConfigurationSet –Target ‘intra.net‘

Ou encore

Enable-ADOptionalFeature « recycle bin feature » -Scope ForestOrConfigurationSet -Target « intra.net« 

Note: Remplacez le nom de la forêt de cet exemple « Intra.net » par votre nom de forêt AD 2008 R2.

Pour retrouver les informations d’utilisation de la cmdlet « Enable-ADOptionalFeature », suivez le lien ci-dessous

http://technet.microsoft.com/en-us/library/ee617209.aspx

Restauration d’un Object Active Directory

Nous allons déjà supprimer un utilisateur par exemple

Une fois supprimé, nous vérifions que l’objet est bien présent dans la corbeille Active Directory

Pour restaurer un objet Active Directory nous allons utiliser la cmdlet Restore-AdObject

Voilà l’objet est restauré 😉

Pour aller plus loin je vous propose d’aller sur le TechNet Microsoft

http://technet.microsoft.com/en-us/library/dd392261(WS.10).aspx

Bonne lecture !