Cómo habilitar la papelera de reciclaje de Active Directory

La Papelera de reciclaje en Active Directory no está habilitada de forma predeterminada. Esto significa que cuando elimina un objeto (usuario, por ejemplo) del AD, su única opción es restaurarlo desde la copia de seguridad.

Con la papelera de reciclaje habilitada, los objetos se pueden restaurar durante 180 días de forma predeterminada. Podemos configurar esto en una cantidad menor si es necesario, pero el valor predeterminado es suficiente para la mayoría de las organizaciones.

En este artículo, veremos cómo habilitar la Papelera de reciclaje de Active Directory y cómo usarla para restaurar objetos.

Habilitar la papelera de reciclaje de Active Directory

Hay dos formas de habilitar la papelera de reciclaje. Podemos usar el Administrador del servidor o usar PowerShell. Vamos a comenzar con el método PowerShell porque, en mi opinión, es la forma más fácil y luego también le mostraré cómo habilitarlo con el Administrador del servidor.

Para ambos métodos, lo más sencillo es iniciar sesión en el controlador de dominio. También puedes hacerlo de forma remota, pero luego deberás asegurarte de tener instalado el módulo Active Directory PowerShell.

1. En el controlador de dominio, abra PowerShell
2. Obtenga el dominio raíz del bosque:

# Get Root Domain
$rootDomain = Get-ADForest | Select-Object -ExpandProperty RootDomain

3. Habilite la papelera de reciclaje con el siguiente comando.
4. Presiona Y para confirmarlo

# Enable Recycle Bin
Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target $rootDomain

5. Verifique si la papelera de reciclaje está habilitada con

# Check if the scopes are set
Get-ADOptionalFeature -Filter "Recycle Bin Feature" | Select EnabledScopes

Si la papelera de reciclaje está habilitada, EnabledScopes contendrá un valor. Sin embargo, si está vacía, entonces la papelera de reciclaje no está habilitada.

Usando el administrador del servidor

Otro método para habilitar la papelera de reciclaje de Active Directory es utilizar el administrador del servidor. El administrador del servidor está instalado de forma predeterminada en todos los servidores de Windows y le permite habilitar o deshabilitar funciones y acceder rápidamente a las diferentes herramientas.

Tiempo necesario: 5 minutos

1. Abra el Administrador del servidor

   Encontrarás el administrador del servidor en el menú Inicio.

2. Abra el Centro administrativo de Active Directory en Herramientas

   Haga clic en Herramientas en la esquina superior derecha y elija Centro administrativo de Active Directory

   

3. Seleccione su dominio local en el lado izquierdo

4. Habilitar la papelera de reciclaje

   En el panel de Tareas derecho, haga clic en Habilitar papelera de reciclaje.

   

5. Confirmar la acción

   Haga clic en Aceptar para confirmarlo y en Aceptar para cerrar la siguiente ventana emergente, que dice que necesita actualizar el Centro administrativo de AD.

Restaurar objeto AD eliminado

Cuando elimina accidentalmente un objeto de Active Directory, ahora tiene un par de formas de restaurarlo. La opción más sencilla es utilizar el Centro administrativo de Active Directory. Esto le permite explorar todos los objetos restaurados y restaurar un elemento con un solo clic.

Otra opción es usar PowerShell para restaurar un objeto, pero para ello, primero deberá buscar el nombre completo. Te mostraré ambos métodos a continuación.

Restaurar objeto usando el Centro administrativo

El Centro administrativo de Active Directory se puede encontrar en el menú de inicio del controlador de dominio en Herramientas administrativas de Windows (o simplemente búsquelo en el menú).

1. Abra el Centro administrativo de Active Directory
2. Seleccione su dominio local en el lado izquierdo
3. Abra el contenedor Objetos eliminados

En el contenedor de objetos eliminados encontrará todos los usuarios, computadoras y grupos que se eliminaron. También mostrará cuándo se eliminó un objeto y el último objeto principal (OU) conocido. Simplemente puede restaurar un objeto haciendo clic derecho sobre él y eligiendo Restaurar. Esto restaurará el objeto a su ubicación original.

Otra opción es elegir la opción restaurar en… que le permite elegir una unidad organizativa para restaurar el objeto.

Usando PowerShell

Como mencionamos, también podemos usar PowerShell para restaurar objetos eliminados. Para ello, necesitará conocer el nombre completo o GUID del objeto que desea restaurar. Afortunadamente, podemos buscar esto buscando el nombre del objeto en el contenedor de objetos eliminados.

El primer paso es encontrar el objeto correcto para restaurar. Buscaremos en todos los objetos y usaremos el filtro isDeleted, agregaremos el parámetro includeDeletedObjects y estableceremos la base de búsqueda en deletedobjectscontainter:

Get-ADObject -filter 'isdeleted -eq $true -and name -like "Zoe*"' -includeDeletedObjects -SearchBase (Get-ADDomain).deletedobjectscontainer

Si su búsqueda solo arroja un resultado, simplemente puede canalizar el cmdlet Restore-ADObject detrás de él para restaurar el objeto. De lo contrario, necesitarás tomar el GUID y usarlo para restaurarlo:

Get-ADObject -filter 'isdeleted -eq $true -and name -like "Zoe*"' -includeDeletedObjects -SearchBase (Get-ADDomain).deletedobjectscontainer | Restore-ADObject

# Or using the GUID
Restore-ADObject -Identity '6bb3bfe9-4355-48ee-b3b6-4fda6917d31d'

Concluyendo

Habilitar la Papelera de reciclaje de Active Directory sólo lleva un par de minutos, pero realmente puede ahorrarle algunos problemas si ha eliminado accidentalmente el objeto equivocado.

Restaurar un objeto es realmente fácil con el Centro administrativo de Active Directory. PowerShell también es una buena opción si desea realizar la acción de restauración de forma remota, pero asegúrese de tener el objeto correcto.

Espero que te haya gustado este artículo, si tienes alguna pregunta, deja un comentario a continuación.