¿Cómo habilitar la papelera de reciclaje de Active Directory? – informaticamadridmayor

La papelera de reciclaje de Active Directory permite que un administrador de dominio recupere cualquier objeto eliminado de Active Directory (usuario, computadora, grupo de seguridad AD, etc). La papelera de reciclaje de Active Directory se introdujo por primera vez en Windows Server 2008 R2. En esta versión, solo podía administrar la Papelera de reciclaje y restaurar objetos de AD a través de PowerShell cli. Windows Server 2012 introdujo la función para administrar la Papelera de reciclaje de AD y los objetos remotos desde la GUI del Centro de administración de Active Directory. En este artículo, le mostraremos cómo habilitar la Papelera de reciclaje de AD en Windows Server 2016 y restaurar el objeto de usuario eliminado.

De manera predeterminada, la Papelera de reciclaje de AD en el dominio no está habilitada en todas las versiones de Windows Server. Puede verificar el estado de la Papelera de reciclaje usando el cmdlet de la Active Directory para el módulo de Windows PowerShell.

Get-ADOptionalFeature “Recycle Bin Feature” | select-object name, EnabledScopes

En nuestro caso, el valor de EnabledScopes está vacío, lo que significa que la Papelera de reciclaje de AD no está habilitada.

Para habilitar la papelera de reciclaje de AD, todos los controladores de dominio deben ejecutar Windows Server 2008 R2 (o posterior) y el nivel funcional del bosque debe establecerse en Windows Server 2008 R2 o superior.

Puede verificar el nivel funcional del bosque AD usando el comando:

Get-ADForest | select-object ForestMode|fl

Si el nivel de ForestMode es inferior a Windows2008R2Forest, debe actualizar el nivel funcional del bosque.

Puede habilitar la papelera de reciclaje de Active Directory en Windows Server 2016 mediante el comando de PowerShell:

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target theitbros.com

Nota. ¡Habilitar la papelera de reciclaje de AD es irreversible! No puede deshabilitarlo después de encenderlo.

También puede habilitar la Papelera de reciclaje de AD desde el complemento Centro de administración de Active Directory.

Inicie ADAC, haga clic con el botón derecho en el nombre de dominio y seleccione la opción «Habilitar papelera de reciclaje».

Confirme la habilitación de la Papelera de reciclaje de AD en la ventana de alerta: ”Habilite la confirmación de la papelera de reciclaje. ¿Está seguro de que desea realizar esta acción? Una vez que la Papelera de reciclaje se ha habilitado, no se puede deshabilitar.”

Después de habilitar la Papelera de reciclaje de Active Directory en el Centro de administración de Active Directory, aparecerá una nueva Objetos eliminados aparecerá el contenedor. Todos los objetos de Active Directory eliminados se colocarán automáticamente en este contenedor.

En este contenedor, encontrará todos los objetos AD eliminados; puede ver sus propiedades y restaurarlas a su destino de unidad organizativa original o en cualquier otro lugar.

Eliminemos la cuenta de usuario de prueba e intentemos restaurarla.

¡Importante! Todos los atributos relacionados y no relacionados del objeto de AD se guardan en la papelera de reciclaje de AD. Esto significa que puede restaurar un objeto junto con todos los atributos.

Un objeto de AD marcado como eliminado lógicamente se almacena durante la vigencia del objeto eliminado. Este valor se define en el msDS-DeletedObjectLifetime atributo ubicado en CN=Directory Service, CN=Windows NT, CN=Services, CN=Configuration, DC=theitbros y por defecto no está definido. En este caso el objeto almacenado de acuerdo con el tiempo especificado en el lápida (180 días por defecto).

Para restaurar este objeto de usuario de AD, haga clic en él y seleccione Restaurar o Restaurar a. Además, desde aquí puede ver las propiedades de usuario eliminadas.

También puede encontrar el usuario eliminado y restaurarlo desde la Papelera de reciclaje de AD usando PowerShell:

Get-ADObject -filter {displayname -eq "testuser1"} -Filter ‘isDeleted -eq $true’ –includedeletedobjects | Restore-ADObject