在上一節(jié)《Active Directory 回收站功能介紹一》中，我們簡要概述了如何在Windows Server 2003/2008中恢復Active Directory對象。這一節(jié)，我們要解釋Active Directory回收站的新功能和更改。先讓我們看看回收站如何改進Active Directory對象的恢復。

Active Directory回收站的優(yōu)勢

使用新的回收站功能有三大優(yōu)勢：

1.我們可以恢復Active Directory對象被刪除前的狀態(tài)，而不只是最后可用的備份的狀態(tài)。

2.恢復進程和授權(quán)恢復過程中，我們不需要禁用目錄服務。

3.與Tombstone Reanimation相反，對象的所有屬性都將被恢復。

Active Directory回收站的要求

對于Active Directory對象的恢復，要滿足下列四點要求：

1.在Windows Server 2008 R2上，至少要運行一個域控制器。

2.Active Directory的功能級別必須是Windows Server 2008 R2。

3.要啟用Active Directory回收站。

4.Active Directory對象的中被刪除對象的沒有超出有效期。

已刪除對象有效期

已刪除對象有效期是Windows Server 2008 R2中的新概念。它決定了已刪除對象保留在已刪除對象容器——回收站中的期限。默認情況下，已刪除對象的有效期是180天。在這個期限之后，對象會被回收。注意在功能級別達到Windows Server 2008 R2的Active Directory中，如果回收站還未被啟用，那么一切都和Windows Server 2003/2008中一樣，例如，不存在被刪除對象。

回收的對象 VS Tombstone對象

和Tombstone對象一樣，回收對象不具備原始對象的大部分屬性。但是在這二者之間又存在根本的差別。不能對回收對象執(zhí)行Reanimation的操作，而且不能從備份中恢復這些對象。而回收對象的目的則是確保已刪除對象的信息能被完整復制。

和Tombstone有效期一樣，回收對象的有效期決定了原始域控制器保存回收對象信息的時長，因此，也就決定了域控制器脫機時限或是經(jīng)歷復制失敗的時限。

值得注意的是，一旦啟用回收站，所有的Tombstone對象將成為回收對象。如上所述，這意味著，我們無法再從備份中恢復這些對象，即便是此前Tombstone的使用期限還未到期。Tombstone對象不存在于啟用了回收站的Active Directory中。

希望大家現(xiàn)在明白了為什么我們要提升功能級別，為什么要明確啟用該功能。下一節(jié)《如何啟用和使用Active Directory回收站》中將繼續(xù)為大家講解。

【編輯推薦】

1. Active Directory之目錄服務
2. 準備 Active Directory 和域
3. Active Directory遷移工具ADMT
4. 利用Active Directory標識和跟蹤虛擬機
5. 如何打開 Active Directory 用戶和計算機