Cómo habilitar la papelera de reciclaje de Active Directory

Restaurar Active Directory es una verdadera molestia. Cualquier administrador que haya eliminado accidentalmente a un usuario o una unidad organizativa completa lo ha aprendido por las malas.

Es por eso que siempre debe habilitar la opción de papelera de reciclaje de AD al instalar (o hacerse cargo) de un entorno de Active Directory.

La opción es sencilla de configurar y algún día puede ahorrarle mucho trabajo.

Requisitos previos para habilitar la papelera de reciclaje de AD

Para habilitar esta función, debe ejecutar el modo bosque AD de Windows Server 2008 R2 o posterior.

Para verificar su modo de bosque actual, ejecute el siguiente comando de PowerShell (desde su controlador de dominio o instale RSAT):

PS C:\> Get-ADForest | fl ForestMode

ForestMode : Windows2016Forest

Si no estás en el nivel adecuado, necesitas cambiarlo. Esto se puede hacer usando el siguiente comando:

Set-ADForestMode [-Identity] <ADForest> [-ForestMode] <ADForestMode>

Uso de PowerShell para habilitar la papelera de reciclaje de AD

Con el nivel de modo forestal adecuado configurado, puedes seguir adelante.

Utilice el siguiente comando de PowerShell para habilitar la papelera de reciclaje en su Active Directory:

Enable-ADOptionalFeature -Identity <ADOptionalFeature> -Scope <ADOptionalFeatureScope> -Target <ADEntity>

El parámetro Identidad debe ser el nombre completo del objeto de la papelera de reciclaje de Active Directory.
El parámetro Alcance indica el alcance de la función de la papelera de reciclaje y normalmente lo establecería en "ForestOrConfigurationSet".
El parámetro Target debe configurarse en su nombre de dominio AD

El siguiente comando muestra cómo ejecutar este comando utilizando valores de muestra para todos los parámetros:

PS C:\> Enable-ADOptionalFeature -Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=easy365manager,DC=local' -Scope  ForestOrConfigurationSet -Target 'easy365manager.local'
WARNING: Enabling 'Recycle Bin Feature' on 'CN=Partitions,CN=Configuration,DC=easy365manager,DC=local' is an irreversible action! You will not be able to disable 'Recycle Bin Feature' on 'CN=Partitions,CN=Configuration,DC=easy365manager,DC=local' if you proceed.

Confirm
Are you sure you want to perform this action?
Performing the operation "Enable" on target "Recycle Bin Feature".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): Y

Confirme la acción para habilitar la función de papelera de reciclaje de Active Directory. ¡Eso es todo!

Cómo verificar si la función Papelera de reciclaje de AD está habilitada

Para confirmar si la función de papelera de reciclaje de Active Directory está habilitada, ejecute el siguiente comando:

PS C:\> Get-ADOptionalFeature -Filter 'Name -eq "Recycle Bin Feature"'


DistinguishedName  : CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=easy365manager,DC=local
EnabledScopes      : {CN=Partitions,CN=Configuration,DC=easy365manager,DC=local, CN=NTDS Settings,CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=easy365manager,DC=local}
FeatureGUID        : 766ddcd8-acd0-445e-f3b9-a7f9b6744f2a
FeatureScope       : {ForestOrConfigurationSet}
IsDisableable      : False
Name               : Recycle Bin Feature
ObjectClass        : msDS-OptionalFeature
ObjectGUID         : ca33df70-7f72-48bd-8b63-24e5edbbbc0d
RequiredDomainMode :
RequiredForestMode : Windows2008R2Forest

El resultado puede variar según la cantidad y los nombres de sus controladores de dominio.

Busque cualquier valor en el atributo EnabledScopes para verificar que la papelera de reciclaje de AD esté habilitada (de lo contrario, este atributo estará vacío).

El comando de PowerShell anterior debería ser uno de los primeros comandos que ejecute al ingresar a un nuevo puesto como administrador de TI. Es un esfuerzo muy bajo y el día que necesite la papelera de reciclaje de AD, le ahorrará muchos problemas.

Cómo restaurar un buzón de Office 365 con la papelera de reciclaje de AD

Si administra una configuración híbrida de Office 365, la eliminación accidental de usuarios de AD sincronizados con buzones de correo de Office 365 conlleva una penalización adicional.

La eliminación de un usuario de AD se realizará en cascada a Office 365, donde se eliminan tanto el usuario de Azure AD como el buzón de Exchange Online.

Puede salvar el día rápidamente si ha habilitado la papelera de reciclaje de AD ANTES de eliminar el usuario de AD.

Restaure el usuario de AD usando PowerShell:

Get-ADObject -Filter {String} -IncludeDeletedObjects | Restore-ADObject

El usuario de AD restaurado se replicará en Office 365, lo que provocará que tanto el usuario de Azure AD como el buzón de Exchange Online se restauren o se vuelvan a conectar con el usuario de AD.

Resumen

Se recomienda encarecidamente habilitar la papelera de reciclaje de AD en su Active Directory. La restauración manual de objetos desde la copia de seguridad puede ser una verdadera molestia.

Si eres fanático de trabajar de la forma más rápida y sencilla posible, echa un vistazo a Easy365Manager:

Con Easy365Manager puede administrar todos los atributos del correo electrónico, las licencias de Office 365 y los buzones de correo de Office 365 directamente desde Usuarios y Computadoras de AD.

Easy365Manager le ahorrará tiempo y dinero y le permitirá eliminar permanentemente su servidor Exchange local.

Easy365Manager es el eslabón perdido entre el entorno local y Office 365.

MARTIN DUGGAN

Líder de Infraestructura Tecnológica

Easy365Manager nos ha ahorrado toneladas de tiempo y nos permite gestionar sin problemas nuestro entorno híbrido.

MATEO BRYANT

Administrador de Sistemas TI

La instalación de Easy365Manager y la eliminación de Exchange se realizaron sin problemas y rápidamente.

ERIC GAILLARD

TI e instalaciones