Active Directory 휴지통 기능 사용하기

Windows Server 2008 R2 버전부터는 이전에 없던 새 기능이 추가됐다.

바로 Active Directory 휴지통(Active Directory Recycle Bin) 기능.

간단히 말해서,

Active Directory에서 사용자나 그룹 등을 삭제한 다음에 다시 원래대로 복원할 수 있는 기능이다.

그런데, 이 기능을 사용하기 위해서는 PowerShell을 써서 활성화시키고 Ldp.exe 도구를 사용해서 복원하는

아주 어려운 절차를 거쳐야 했다, 이전까지는.

>> 참조: https://technet.microsoft.com/en-us/library/dd392261%28v=ws.10%29.aspx

간단히 요약하면,

먼저

Get-ADForest –Identity {contoso.com} | fl ForestMode

위 명령어로 ForestMode가 Windows Server 2008 R2 이상인지 확인해서 만약 아니라면,

Set-ADForestMode –Identity {contoso.com} -ForestMode Windows2008R2Forest

위 명령어로 ForestMode를 Windows Server 2008 R2 이상으로 바꾸고,

Enable-ADOptionalFeature –Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC={contoso},DC={com}' –Scope ForestOrConfigurationSet –Target '{contoso.com}'

위 명령어로 휴지통 기능을 활성화해야 한다는 것.

그 다음에 삭제된 개체를 복원하려면... 어휴 복잡하다.

위 참조 URL에 들어가서 Step2 링크를 들어가서 보면 된다.

그런데 Windows Server 2012 R2 버전에서는 관리도구를 사용해서 간단히 활성화하고 복원할 수 있다.

일단 휴지통 기능을 활성화하기 위해 관리도구를 사용하는 방법은 간단하다. 아래 URL에 잘 나와있다.

>> 참조: http://blogs.technet.com/b/canitpro/archive/2013/04/10/step-by-step-enabling-active-directory-recycle-bin-in-windows-server-2012.aspx

요약하면,

Active Directory 관리 센터를 실행하고 활성화 링크(Enable Recycle Bin...) 버튼을 클릭하면 끝.

다음으로, 삭제된 개체를 복원하는 방법 역시 간단하다. 아래 URL에 잘 나와있다.

>> 참조: http://blogs.technet.com/b/canitpro/archive/2014/07/29/step-by-step-utilizing-active-directory-recycle-bin-to-restore-a-deleted-object.aspx

요약하면,

Active Directory 관리 센터를 실행하고 삭제된 개체(Deleted Objects)에 들어가서 복원하면 끝.

Windows Server는 이처럼 버전이 올라갈수록 편의 기능도 좋아진다.