Самоучитель системного администратора. 5-е издание

Глава 4 
Корзина Active Directory: просмотр и восстановление 
удаленных объектов каталога 
Начиная с Windows Server 2008 R2, можно использовать корзину Active Directory 
(далее просто «корзина»). Корзина представляет собой легкое средство восстанов-
ления удаленных объектов Active Directory. Все атрибуты удаленного объекта со-
храняются, и администратор может с легкостью восстановить нечаянно удаленный 
объект в то состояние, в котором он был до удаления. 
Чтобы начать использовать корзину, ее нужно включить. Для этого надо восполь-
зоваться ссылкой 
Включить корзину
в центре администрирования Active Directory 
(рис. 4.7). Включенная корзина будет содержать сведения обо всех удаленных
(с момента ее включения) объектах (рис. 4.8). Учтите, что включив корзину, вы уже 
не сможете ее выключить. 
Рис. 4.7. 
Включение корзины Active Directory (Windows Server 2016) 
Впрочем, если корзина и не включена, восстановить удаленные объекты можно из 
контейнера 
Deleted Objects
с использованием 
метода авторитетного восстанов-
ления
. Процедура такого восстановления осталась неизменной со времен самых 
первых версий Windows Server, поэтому, скорее всего, вы с ней знакомы (а если

---

Информационные системы предприятия 
165 
Рис. 4.8. 
Просмотр удаленных объектов 
нет, то соответствующую информацию можно без особых проблем найти в Интер-
нете). 
П
РИМЕЧАНИЕ
На рис. 4.8 показано, что удаленный объект находится в контейнере 
Deleted Objects
, 
что может несколько сбивать с толку, — а как же корзина? Однако все правильно. Если 
корзина AD выключена, то при удалении объекта он помечается как удаленный (атри-
бут 
isDeleted
объекта устанавливается в 
true
), и из него удаляются лишние атрибу-
ты. Затем объект переименовывается и помещается в контейнер 
Deleted Objects
,
в котором он хранится в течение срока жизни удаленного объекта. По истечении этого 
срока он удаляется окончательно. Когда же корзина AD включена, то объект помеча-
ется как 
логически удаленный
(это новое состояние, появившееся в Windows Server 
2008 R2). При этом объект помещается во все тот же контейнер 
Deleted Objects
, в ко-
тором он тоже хранится в течение срока жизни удаленного объекта. По окончании это-
го срока объект переводится в состояние 
утилизированный
(атрибут 
isRecycled
).
А окончательно объект будет удален сборщиком мусора по истечении времени жизни 
утилизированного объекта. 

---

166