08R2 新功能之 AD 回收站 对于绝大多数 ADDS（活动目录域服务）及 AD LDS（活动目录轻量型目录服务）的用户而言，经常会出现误操作进而删除 AD中某些对象的情况，例如：OU， 组 ， 用 户 等 。 处 理 这 些 被意 外 删 除 的 对 象， 可 以 使 用 Ntdsutil Authoritative Restore命令将对象标记为权威（对象版本号相对最高），以确保在整个域中能顺利复制所还原的数据。授权还原方案的缺点在于必须在目录服务还原模式下执行。在 DSRM（目录服务还原模式）过程中，被还原的 DC（域控制器）必须保持脱机状态（停止正常的 AD数据库的通信）。因此，此时的 DC是无法处理来自任何客户端的请求的。而且通过学习 我 们 了 解 到 在 Windows 2003及 Windows 2008中，不 会立 即 以物 理的方式彻 底 的删除那 些已 删除的AD中的对象。相反 ，这些对象的 DN（可分 辨 名 称 ）会损 坏 ，绝大多数对象的未 链 接 值 属 性 被清 除。对象的所有 链 接 值 属 性 被物 理删除，并 且对象被移 动到 对象的命名 上 下文 中的特 殊 容 器（称 之 为“已 删除对象”）中。该对象现在称 为Tombstone（逻辑删除），对于一般目录操作不 可见，逻辑删除的对象对一般目录操作不 可见。在逻辑删除的生存期间内可随时恢复逻辑删除，并 使其再次成为活动的 AD数据库中的对象。逻辑删除对象的生存周期又被称 之 为“墓碑记录”。在 Windows 2003 SP1时为默认为 60天，而在 Windows 2003 SP2及Windows 2008中默认为 180天。可以使用逻辑删除用于恢复已 删除的对象，而不 需使 DC或 AD LDS实例脱机。但需要注意的是，恢复项目的已 物 理删除的链 接 值 属 性 ，例如：用户帐户隶属 于哪个组等，及已 清 除的未 链 接 值 属 性 不 会 恢 复 。 因 此 ， 企 业 管 理 员 无 法 依 靠 逻 辑 删 除 恢 复 作 为 意 外 删 除 的 最 终 解 决 方 案 。 AD回 收 站 是 Windows Server 2008 R2的 新 功 能 之 一 。 它 构 建 于 现 有 的逻 辑 删 除 恢 复 基 础 结 构 之 上 ，帮 助 用 户 增 强 保 存 和 恢 复 意 外 删 除 的 AD中 有 关 对象 的 能 力 。 Windows Server 2008 R2中 的 AD回 收 站 使 目 录 服 务 中 断 时 间 降至...
