为什么 Microsoft Active Directory 回收站功能不足？

对 Active Directory 对象恢复工具的需求已成为全世界 IT 专业人员日益关注的问题，因此，最近发布的 Windows Server 2008 R2 包含一项 Microsoft 希望能够安抚技术和基础设施管理员的功能，这并非巧合。但不幸的是，微软并没有做到这一点。

SearchWindowsServer.com 的 Bridget Botelho 表示，“IT 专业人员对 Active Directory 的回收站功能感到兴奋，但他们应该做好失望的准备。”博特略表示，微软提供的“是现有第三方备份工具的简化版本”。从本质上讲，Microsoft Active Directory 恢复机制的工作方式与 Windows 回收站类似 — 如果由于任何原因删除了 Active Directory 对象，则其所有属性都会保留，并且该对象会置于称为逻辑删除对象的新状态。然后，已删除的对象将移至已删除对象容器，并保留在其中以供管理员恢复，直到已删除对象的生命周期结束。在已删除对象的生命周期结束时，它本质上位于系统上并继续占用宝贵的空间。

然而不幸的是，获取 Active Directory 回收站并不像听起来那么容易。对于初学者来说，除非所有域控制器都升级到 Windows Server 2008 R2，否则该功能将无法工作。换句话说，获得本机功能最终的成本可能与昂贵的第三方工具的成本相当。此外，一旦该功能打开，就无法关闭，这会给安全和合规法规不允许保留个人身份信息的情况、企业和政府造成损害。然而，该功能无法关闭，因此组织在打开它之前需要了解所有相关策略。
除了上述缺点之外，还有大量其他功能问题使 Active Directory 回收站无法像 Microsoft 希望的那样满足 IT 专业人员的需求。对于初学者来说，这个功能一点也不直观——如果没有大量的脚本工作，被删除的对象容器甚至不会显示在熟悉的回收站图标中，而许多管理员甚至不知道如何执行这项任务。这使得简单地查找已删除的对象本身就是一项艰巨的任务。
此外，并非所有状态都可以恢复。该功能不提供第三方工具所提供的回滚功能。虽然已删除的对象可以在意外或错误删除的情况下恢复，但之前的修改无法恢复。换句话说，尝试通过恢复不需要的修改来挽救 Active Directory 的管理员将无法回滚，因为 AD 属性的先前值已被覆盖。

最后，回收站仅适用于驻留在 Active Directory 中的对象。例如，该功能对于驻留在磁盘上的组策略对象不起作用。

这就是 Netwrix Active Directory 对象还原向导等工具可以完成本机工具无法完成的任务的地方。通过易于使用的界面，管理员可以快速恢复所有 Active Directory 删除和修改，从而实现精细恢复，使管理员能够精确选择他们想要恢复的对象或单个属性值。

Netwrix Active Directory 对象还原向导仍然提供本机工具无法提供的便利、效率和功能。对象恢复解决方案在哪些方面为您提供了帮助，如果适用，Netwrix 恢复向导是如何完成工作的？您能否举例说明 Netwrix Active Directory 对象恢复向导或其他第 3 方恢复工具何时对您有益？

你也许也喜欢：

• 如何恢复 Active Directory 用户
• 如何通过 3 个简单步骤恢复 Active Directory 用户和其他对象