Active Directory 回收站功能介紹二
在上一節《Active Directory 回收站功能介紹一》中,我們簡要概述了如何在Windows Server 2003/2008中恢復Active Directory對象。這一節,我們要解釋Active Directory回收站的新功能和更改。先讓我們看看回收站如何改進Active Directory對象的恢復。
Active Directory回收站的優勢
使用新的回收站功能有三大優勢:
1.我們可以恢復Active Directory對象被刪除前的狀態,而不只是最后可用的備份的狀態。
2.恢復進程和授權恢復過程中,我們不需要禁用目錄服務。
3.與Tombstone Reanimation相反,對象的所有屬性都將被恢復。
Active Directory回收站的要求
對于Active Directory對象的恢復,要滿足下列四點要求:
1.在Windows Server 2008 R2上,至少要運行一個域控制器。
2.Active Directory的功能級別必須是Windows Server 2008 R2。
3.要啟用Active Directory回收站。
4.Active Directory對象的中被刪除對象的沒有超出有效期。
已刪除對象有效期
已刪除對象有效期是Windows Server 2008 R2中的新概念。它決定了已刪除對象保留在已刪除對象容器——回收站中的期限。默認情況下,已刪除對象的有效期是180天。在這個期限之后,對象會被回收。注意在功能級別達到Windows Server 2008 R2的Active Directory中,如果回收站還未被啟用,那么一切都和Windows Server 2003/2008中一樣,例如,不存在被刪除對象。
回收的對象 VS Tombstone對象
和Tombstone對象一樣,回收對象不具備原始對象的大部分屬性。但是在這二者之間又存在根本的差別。不能對回收對象執行Reanimation的操作,而且不能從備份中恢復這些對象。而回收對象的目的則是確保已刪除對象的信息能被完整復制。
和Tombstone有效期一樣,回收對象的有效期決定了原始域控制器保存回收對象信息的時長,因此,也就決定了域控制器脫機時限或是經歷復制失敗的時限。
值得注意的是,一旦啟用回收站,所有的Tombstone對象將成為回收對象。如上所述,這意味著,我們無法再從備份中恢復這些對象,即便是此前Tombstone的使用期限還未到期。Tombstone對象不存在于啟用了回收站的Active Directory中。
希望大家現在明白了為什么我們要提升功能級別,為什么要明確啟用該功能。下一節《如何啟用和使用Active Directory回收站》中將繼續為大家講解。
【編輯推薦】