Cestino Active Directory - Recycle Bin

#recyclebin #windowsserver #activedirectory

Scopriamo quali sono le funzionalità di recupero degli oggetti Active Directory, utili nel caso di cancellazione utenti, gruppi o unità organizzative. Si tratta di funzionalità già integrate e disponibili all'interno del nostro dominio ma non attive di default, il consiglio è quindi quello di abilitare il cestino di Active Directory, opzione disponibile dalla versione Windows Server 2008 R2.

*****************************************************************************

• Approfondimenti: https://www.michelevese.it/backup-e-r...

• Iscriviti per restare aggiornato:    / @michelevese  


• Comandi Powershell eseguiti:


#Verifica del livello funzionale della foresta:
(Get-ADForest).ForestMode


#Verifica livello funzionale del dominio:
(Get-ADDomain).DomainMode


#Verifica del livello funzionale di tutti i domini della foresta:
(Get-ADForest).Domains | Get-ADDomain | Select DomainMode, DNSRoot


#Comando per abilitazione cestino (Simulato):
Enable-ADOptionalFeature -Identity "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target michelevese.corp -whatif
Per renderlo reale, rimuovere -Whatif


#Restore singolo account utente
Get-ADObject -Filter {sAMAccountName -eq "xxxxxx" -and isDeleted -eq $true} -IncludeDeletedObjects | Restore-ADObject
sostituire xxxxxx con nome utente


#Visualizzare proprietà dominio
Get-ADObject -Identity "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=michelevese,DC=corp" -properties *


#Modificare il timing msDS-DeletedObjectLifeTime o Tombston a 360
Set-ADObject -Identity "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=michelevese,DC=corp" -Partition "CN=Configuration,DC=michelevese,DC=corp" -Replace @{"msDS-DeletedObjectLifeTime"=360}


Collegati al mio profilo Linkedin
•   / michele-vese  

Seguimi su Instagram
•   / michele.vese  

Seguimi su Facebook
•  / michelevese.it  

Tags
Cestino Active Directory, Active Directory Recycle Bin, Tombstone, msDS-DeletedObject, Lifetime, Active Directory Italiano, Domain Controller, Dns Server, Dominio Aziendale, Dominio Active Directory, Windows Server 2019, Domain Controller 2019, Promotion Domain Controller, Windows Server Italiano,Windows Server 2012,Windows Server 2016,Windows Server VMware,Installazione Windows Server,Installazione Windows Server 2019,Windows Server Virtualizzato,Virtualizzazione Windows Server,installare windows server 2019,installing windows server, installing windows server 2019,virtualize windows server,windows server datacenter,active directory,cisco italiano,domain controller,windows server 2019 tutorial for beginners