电脑桌面
添加小米粒文库到电脑桌面
安装后可以在桌面快捷访问

08R2新功能之AD回收站部署详解VIP免费

08R2新功能之AD回收站部署详解_第1页
1/6
08R2新功能之AD回收站部署详解_第2页
2/6
08R2新功能之AD回收站部署详解_第3页
3/6
08R2 新功能之 AD 回收站 对于绝大多数 ADDS(活动目录域服务)及 AD LDS(活动目录轻量型目录服务)的用户而言,经常会出现误操作进而删除 AD中某些对象的情况,例如:OU, 组 , 用 户 等 。 处 理 这 些 被意 外 删 除 的 对 象, 可 以 使 用 Ntdsutil Authoritative Restore命令将对象标记为权威(对象版本号相对最高),以确保在整个域中能顺利复制所还原的数据。授权还原方案的缺点在于必须在目录服务还原模式下执行。在 DSRM(目录服务还原模式)过程中,被还原的 DC(域控制器)必须保持脱机状态(停止正常的 AD数据库的通信)。因此,此时的 DC是无法处理来自任何客户端的请求的。而且通过学习 我 们 了 解 到 在 Windows 2003及 Windows 2008中,不 会立 即 以物 理的方式彻 底 的删除那 些已 删除的AD中的对象。相反 ,这些对象的 DN(可分 辨 名 称 )会损 坏 ,绝大多数对象的未 链 接 值 属 性 被清 除。对象的所有 链 接 值 属 性 被物 理删除,并 且对象被移 动到 对象的命名 上 下文 中的特 殊 容 器(称 之 为“已 删除对象”)中。该对象现在称 为Tombstone(逻辑删除),对于一般目录操作不 可见,逻辑删除的对象对一般目录操作不 可见。在逻辑删除的生存期间内可随时恢复逻辑删除,并 使其再次成为活动的 AD数据库中的对象。逻辑删除对象的生存周期又被称 之 为“墓碑记录”。在 Windows 2003 SP1时为默认为 60天,而在 Windows 2003 SP2及Windows 2008中默认为 180天。可以使用逻辑删除用于恢复已 删除的对象,而不 需使 DC或 AD LDS实例脱机。但需要注意的是,恢复项目的已 物 理删除的链 接 值 属 性 ,例如:用户帐户隶属 于哪个组等,及已 清 除的未 链 接 值 属 性 不 会 恢 复 。 因 此 , 企 业 管 理 员 无 法 依 靠 逻 辑 删 除 恢 复 作 为 意 外 删 除 的 最 终 解 决 方 案 。 AD回 收 站 是 Windows Server 2008 R2的 新 功 能 之 一 。 它 构 建 于 现 有 的逻 辑 删 除 恢 复 基 础 结 构 之 上 ,帮 助 用 户 增 强 保 存 和 恢 复 意 外 删 除 的 AD中 有 关 对象 的 能 力 。 Windows Server 2008 R2中 的 AD回 收 站 使 目 录 服 务 中 断 时 间 降至...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。
3、如文档内容存在违规,或者侵犯商业秘密、侵犯著作权等,请点击“违规举报”。

碎片内容

08R2新功能之AD回收站部署详解

确认删除?
VIP
微信客服
  • 扫码咨询
会员Q群
  • 会员专属群点击这里加入QQ群
客服邮箱
回到顶部