Habilite fácilmente la papelera de reciclaje de Active Directory | Papelera de reciclaje de anuncios

En este artículo, aprenderá cómo habilitar la función Papelera de reciclaje de Active Directory en Windows Server. La papelera de reciclaje de AD ayuda a recuperar los objetos del directorio que se eliminaron accidentalmente.

La papelera de reciclaje de AD resulta útil cuando elimina accidentalmente un objeto de AD y necesita restaurarlo. Cubriré 2 métodos para habilitar la función de papelera de reciclaje de AD: PowerShell y GUI del servidor.

Supongamos que un administrador del sistema que trabaja en un entorno de Active Directory elimina accidentalmente cualquier objeto en Active Directory. Los efectos de tales errores pueden variar desde la pérdida de productividad del usuario final hasta la interrupción de la funcionalidad de la red.

En Windows Server 2008 AD DS, puede recuperar objetos eliminados de Active Directory mediante la reanimación de desecho. Sin embargo, los atributos con valor de enlace de objetos reanimados que se eliminaron físicamente y los atributos sin valor de enlace que se borraron no se recuperarán.

Los administradores tuvieron dificultades para recuperar los objetos eliminados. Por lo tanto, los administradores no podían confiar en la reanimación de lápidas como la solución definitiva para la eliminación accidental de objetos.

La Papelera de reciclaje de Active Directory le permite recuperar objetos inmediatamente, sin necesidad de utilizar las copias de seguridad del estado del sistema. Antes de recuperar cualquier objeto eliminado, primero debe habilitar la Papelera de reciclaje de Active Directory.

¿Qué es la función Papelera de reciclaje de Active Directory?

La Papelera de reciclaje de Active Directory ayuda a los administradores a recuperar objetos del directorio que se eliminaron accidentalmente. Inicialmente, la Papelera de reciclaje de AD en entornos de Windows Server resultó difícil para algunos administradores.

Esto se debe a que habilitar y usar la función de papelera de reciclaje en AD solo se puede realizar desde la línea de comandos, ya sea usando la utilidad Ldp.exe o con cmdlets de Windows PowerShell.

En las últimas versiones de Windows Server, puede utilizar el Centro administrativo de Active Directory basado en GUI para habilitar la Papelera de reciclaje de AD y recuperar objetos eliminados.

Estados de objetos de Active Directory

Antes de habilitar la papelera de reciclaje de AD, comprendamos los estados de los objetos de Active Directory. Cuando la función Papelera de reciclaje de AD está habilitada en un entorno de Active Directory, los objetos del directorio pueden estar en uno de los siguientes cuatro estados.

1. Estado del objeto en vivo: supongamos que crea una cuenta de usuario para un usuario y el usuario ahora ha iniciado sesión con esta cuenta. La cuenta de usuario se utiliza para iniciar sesión en la computadora o para acceder a los recursos desde una red. Este estado del objeto se conoce como estado activo del objeto.
2. Estado del objeto eliminado: cuando elimina un objeto de Active Directory, se mueve al contenedor de objetos eliminados. Pero los atributos del objeto con y sin valor de enlace aún se conservan. Si ya ha activado la papelera de reciclaje del directorio activo, el objeto se puede recuperar restaurándolo desde la papelera de reciclaje de AD. Y también si la vida útil del objeto eliminado aún no ha expirado. De forma predeterminada, la duración del objeto eliminado está configurada en 180 días. Si el objeto está en estado eliminado, puede restaurarlo nuevamente en Active Directory y el objeto pasa al estado activo.
3. Estado del objeto reciclado: en el estado reciclado, el objeto permanece en el contenedor Objetos eliminados, pero la mayoría de sus atributos ahora se eliminan. No puede restaurar el objeto desde la Papelera de reciclaje de AD ni mediante otros pasos, como reanimar objetos de desecho de Active Directory, cuando el objeto está en estado reciclado.
4. Estado del objeto eliminado: una vez que expira la vida útil de un objeto reciclado, el proceso de recolección de basura de AD comienza eliminando los restos de los objetos previamente eliminados de la base de datos.

Requisitos de la papelera de reciclaje de Active Directory

Antes de habilitar la función de papelera de reciclaje de AD en el servidor de Windows, estos son algunos de los requisitos previos.

• Amplíe su esquema a Windows Server 2008 R2.
• Tenga solo Windows Server 2008 R2 DC y superiores en su bosque.
• Eleve el nivel funcional de su(s) dominio(s).
• Eleva el nivel funcional de tu bosque.

Aumentar el nivel funcional del bosque para la papelera de reciclaje de AD

Lo más importante es que el nivel funcional del bosque debe ser Windows Server 2008 R2 o superior. Esto significa que todos los controladores de dominio de su bosque deben ejecutar Windows Server 2008 R2 o superior.

La siguiente captura de pantalla muestra cómo aumentar el nivel funcional del bosque para la papelera de reciclaje de AD. Puede omitir este paso si el nivel funcional de su bosque es Windows Server 2008 R2 o superior.

Inicie el Administrador del servidor, haga clic en Herramientas y seleccione Centro administrativo de Active Directory. Haga clic derecho en el dominio de destino en el panel izquierdo y seleccione Elevar el nivel funcional del bosque.

En el siguiente ejemplo, el nivel funcional del bosque de Active Directory ya es Windows Server 2012 R2. Debe realizar esta tarea solo si el nivel funcional del bosque de su organización es inferior a Windows Server 2008 R2.

Comprobar nivel funcional del bosque

Para verificar el nivel funcional actual del bosque de su organización usando el comando PowerShell, ejecute el siguiente comando en el módulo AD para Windows PowerShell.

Get-ADForest -Identity Prajwal.local

Utilice PowerShell para elevar el nivel funcional del bosque

Si desea aumentar el nivel funcional del bosque mediante el comando PowerShell, inicie el Módulo Active Directory para Windows PowerShell y ejecute el siguiente comando.

Set-ADForestMode 6 -Identity PRAJWAL.LOCAL (6 - If you want to raise the forest functional level to Windows Server 2012 R2)

Set-ADForestMode 5 -Identity PRAJWAL.LOCAL  (5 - If you want to raise the forest functional level to Windows Server 2012)

Set-ADForestMode 4 -Identity PRAJWAL.LOCAL (4 - If you want to raise the forest functional level to Windows Server 2008 R2)

Habilite la función Papelera de reciclaje de Active Directory mediante la GUI del servidor

Veamos los pasos para habilitar la función Papelera de reciclaje de Active Directory mediante la GUI del servidor. Cuando instala Windows Server, de forma predeterminada, la papelera de reciclaje de AD está deshabilitada.

El proceso de habilitar la Papelera de reciclaje de Active Directory es irreversible, esto significa que una vez que habilita la Papelera de reciclaje de Active Directory no puede deshabilitarla.

Para habilitar la función Bin de Active Directory en Windows Server, inicie sesión con una cuenta de usuario que pertenezca al grupo Administradores empresariales o Administradores de esquema.

Haga clic derecho en el dominio de destino y haga clic en Habilitar papelera de reciclaje. ¿Estás seguro de que deseas realizar esta acción? Una vez que se ha habilitado la Papelera de reciclaje, no se puede deshabilitar. En el cuadro de confirmación, haga clic en Aceptar.

Haga clic en Aceptar. En la cinta superior, haga clic en el icono Actualizar.

Habilitar la papelera de reciclaje de AD mediante PowerShell

Ahora veremos los pasos para habilitar la función de papelera de reciclaje de AD usando PowerShell en Windows Server.

Ejecute el siguiente comando de PowerShell en el módulo AD para Windows PowerShell para habilitar la papelera de reciclaje de AD.

Enable-ADOptionalFeature -Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=prajwal,DC=local' -Scope ForestOrConfigurationSet -Target 'prajwal.local'

Verificar la habilitación de la papelera de reciclaje de Active Directory

Para verificar si la función Papelera de reciclaje de AD está habilitada o no, ejecute el siguiente comando.

Get-ADOptionalFeature -filter *

En el resultado, la Nombre=función Papelera de reciclaje significa que la función de la papelera de reciclaje se ha habilitado correctamente en Windows Server.

Eliminar un objeto de Active Directory

Ahora vemos un nuevo contenedor llamado Objetos eliminados en el dominio de destino. Cuando elimina cualquier objeto de Active Directory, se mueve al contenedor de Objetos eliminados. Volveremos a esta carpeta más tarde.

Ahora vamos a probar la función de papelera de reciclaje en AD. Crearemos y eliminaremos el objeto deliberadamente. Esto sólo se hace para probar la función de papelera de reciclaje de Active Directory.

Creemos un usuario de prueba llamado TempUser en la unidad organizativa Users. Haga clic derecho en el usuario recién creado y haga clic en eliminar. Cuando se le solicita confirmación para eliminar, el usuario hace clic en Sí.

Alternativamente, para eliminar la cuenta de usuario de Active Directory, puede utilizar el comando de PowerShell que se proporciona a continuación.

Remove-ADUser -Identity TempUser

Primero, busquemos el objeto AD que se ha eliminado usando el comando PowerShell.

Get-ADObject -SearchBase "CN=Deleted Objects,DC=prajwal,DC=local" -ldapFilter:"(msDs-lastKnownRDN=*)" - IncludeDeletedObjects -Properties lastKnownParent

En la salida del comando, Eliminado=Verdadero significa que el objeto se eliminó correctamente.

Cómo restaurar objetos eliminados con AD Recycle Bin

La función Papelera de reciclaje de Active Directory se ha mejorado con una nueva interfaz gráfica de usuario para que los usuarios administren y restauren objetos eliminados.

Los objetos eliminados ahora se pueden ver en el contenedor Objetos eliminados. Cuando hace clic derecho en el objeto eliminado, ve cuatro opciones.

• Restaurar: esta opción restaura el objeto eliminado a la ubicación donde se encontraba originalmente antes de la eliminación. Esta es la opción recomendada en la mayoría de los casos para la recuperación de objetos eliminados.
• Restaurar en: con esta opción, puede restaurar el objeto en el contenedor deseado. Elegiría esto si desea restaurar específicamente el objeto eliminado en una nueva unidad organizativa o ubicación.
• Localizar padre: muestra el contenedor donde estaba el objeto antes de su eliminación. Seleccione esta opción para conocer la ubicación original de un objeto antes de usar Restaurar o Restaurar en.
• Propiedades: muestra las propiedades del objeto, como nombre, clase de objeto, USN, etc.

Haga clic derecho en el objeto presente en el contenedor Objetos eliminados y haga clic en Restaurar.

Vemos que la cuenta de usuario se restaura a la ubicación original usando la opción Restaurar.

Restaurar objetos eliminados de Active Directory usando PowerShell

Para restaurar el objeto eliminado a su ubicación original, use el comando de PowerShell.

Get-ADObject -ldapFilter:"(msDS-LastKnownRDN=*)" -IncludeDeletedObjects | Restore-ADObject

¿Qué es la función Papelera de reciclaje de Active Directory?

La papelera de reciclaje de AD ayuda a recuperar los objetos del directorio que se eliminaron accidentalmente sin la necesidad de utilizar las copias de seguridad del estado del sistema.

¿Puedo desactivar la función Papelera de reciclaje de AD?

No, una vez que habilita la Papelera de reciclaje de AD, no puede deshabilitarla.

Encuentra ¿Quién eliminó objetos usando la Papelera de reciclaje?

La Papelera de reciclaje no le dirá quién eliminó sus usuarios, grupos y computadoras.

¿Cuánto tiempo conserva Active Directory los objetos eliminados?

180 días.