Cluster Sec

Information

This article was written on 24 Fév 2013, and is filled under Microsoft, Tips Of The Week End.

Current post is tagged

, , , ,

[TOTWE] #1 Activer la corbeille Active Directory sous Windows Server 2012

TOTWE

Bienvenue dans la section Tip Of The Week End !

Chaque fin de semaine j’essaierai de présenter une astuce ou un feature dans Windows Server 2012.

Pour commencer ce premier TOTWE, comment activer le Recycle Bin d’Active Directory !

 

La corbeille Active Directoy est l’une des améliorations importantes de Windows Server 2012. Déjà présente dans la version 2008 R2, elle était difficilement manageable et peu intuitive.

La corbeille n’est pas activée par défaut (comme a pu me le faire remarquer ZiGMaX) pour les raisons suivantes:

  • Le niveau fonctionnel de la foret doit être au minimum sous Windows Server 2008 R2.
  • L’opération n’est pas réversible, c’est-à-dire qu’une fois activée, il est impossible de retirer la corbeille des composants Active Directory.

Trois façons d’activer la corbeille:

Via PowerShell :

Enable-ADOptionalFeature –Identity ‘CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=contoso,DC=com’ –Scope ForestOrConfigurationSet –Target ‘contoso.com’

 

Via Active Directory Administration Center:

 

RBAD-2

 

On valide:

RBAD-3

 

Petit message d’avertissement sur la réplication de  la configuration:

RBAD-4

Methode old school via LDP.exe

Executer LDP.exe puis connectez vous au LDAP simplement en laissant les champs vides.

Ouvrez l’arborescence du LDAP dans Affichage, puis dans Parcourir cliquez sur modifier:

RBAD-LDP-1

 

 

Lors de l’ajout de la valeur, penser à mettre le SID de la Recycle Bin (766ddcd8-acd0-445e-f3b9-a7f9b6744f2a) comme suit:

CN=Partitions,CN=Configuration,DC=mydomain,DC=com:766ddcd8-acd0-445e-f3b9-a7f9b6744f2a

 

Voilà !

Passez un bon week end et n’oubliez pas de tester votre configuration !

 

 

Laisser un commentaire

*