如何启用 Active Directory 回收站

当您安装 Active Directory（AD DS 角色）并将服务器提升为域控制器时，默认情况下不启用 Active Directory 回收站。虽然这应该是必须的，但不幸的是，它没有被纳入部署中。因此，在安装后在 Windows Server 上启用 AD 回收站始终很重要。在本文中，您将了解如何启用 Active Directory 回收站。

启用 Active Directory 回收站

注意：如果您的组织中有多个域控制器，则只需在一台域控制器上启用 Active Directory 回收站。它将为整个林启用它并将其复制到其他域控制器。

1. 登录域控制器
2. 启动服务器管理器
3. 单击工具 > Active Directory 管理中心

1. 单击域并选择启用回收站

注意：在 Active Directory 中启用回收站后，您将无法再将其禁用。

1. 点击确定确认

1. 再次点击确定

1. 单击刷新图标并验证启用回收站选项现已灰显

您已成功在 Windows Server 上启用 AD 回收站。

使用 PowerShell 启用 Active Directory 回收站

要使用 PowerShell 启用 AD 回收站，请执行以下步骤：

1. 登录域控制器
2. 以管理员身份启动 PowerShell
3. 运行 Get-ADForest cmdlet 以查找林根域

Get-ADForest | Select-Object RootDomain

在我们的示例中，根域是 exoip.local。

RootDomain
----------
exoip.local

1. 运行Enable-ADOptionalFeature cmdlet并在-Target参数后填写根域以启用AD回收站

Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target "exoip.local"

1. 按Y 和Enter 确认
2. 运行 Get-ADOptionalFeature cmdlet 以验证 AD 回收站是否已成功启用

Get-ADOptionalFeature "Recycle Bin Feature"

输出显示 EnabledScopes 属性，该属性必须存在一个值。如果为空，则表示AD回收站未启用。

EnabledScopes      : {CN=NTDS Settings,CN=DC01-2022,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
                     exoip,DC=local, CN=Partitions,CN=Configuration,DC=exoip,DC=local, CN=NTDS Settings,CN=DC02-2022,CN
                     =Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=exoip,DC=local}

就是这样！

了解更多：如何创建 Active Directory 安全评估报告 »

结论

您了解了如何在 Windows Server 上启用 Active Directory 回收站。启用它或仔细检查它在 AD 林中是否处于活动状态非常重要。如果您必须恢复已删除的对象，它会非常有帮助。

您喜欢这篇文章吗？您可能还喜欢使用 PowerShell 脚本进行 Active Directory 运行状况检查。不要忘记关注我们并分享这篇文章。