Indiquez « O » pour Oui. III. Restaurer un objet supprimé Nous allons voir maintenant comment restaurer un objet supprimé de l'Active Directory. Par exemple, je vais supprimer l'utilisateur « Technicien01 » qui se trouve dans l'OU (Unité d'Organisation/Organization Unit) « Utilisateurs » qui est une OU enfant de « Informatique ». Note: Lorsqu'on restaure un objet situé dans la corbeille, il est restauré dans son intégralité, à l'identique. Pour restaurer les objets, on doit passer par une commande PowerShell sur Windows Server 2008 R2, mais, à partir de Windows Server 2012 la restauration d'objets peut se faire par l'interface graphique dans le Centre d'administration Active Directory (et également par PowerShell bien entendu). Restaurer un utilisateur Windows Active Directory supprimé. Dans le cadre de ce tutoriel, nous allons voir les deux méthodes pour que vous puissiez restaurer des objets que vous soyez sur 2008 R2 ou 2012. A. Restauration par l'interface graphique (Windows Server 2012) Dans le Gestionnaire de serveur, cliquez sur « Outils » puis sur « Centre d'administration Active Directory », comme ceci: Une fois que le centre est ouvert, dans l'arborescence latérale, cliquez sur « neoflow (local) » où « neoflow » doit correspondre à votre nom de domaine.
Spécifiez l'un des paramètres de filtre suivants: Afficher tous les types d'objets: Permet d'afficher tous les objets dans la boîte de dialogue Restauration d'objet d'Active Directory. (Facultatif) Pour limiter le nombre de noeuds enfant, cliquez sur l'option représentant le nombre maximal située sous chaque noeud parent, puis spécifiez une limite dans la zone de texte. Afficher uniquement les types d'objets suivants: Permet d'afficher uniquement les objets d'un type particulier dans la boîte de dialogue Restauration d'objet d'Active Directory. Afficher uniquement les objets suivants: Permet d'afficher uniquement les objets portant un nom particulier dans la boîte de dialogue Restauration d'objet d'Active Directory. Remarque: Active Directory pour un ordinateur peut contenir un grand nombre d'objets. Restaurer un objet active directory supprimer la. Il est recommandé de filtrer les objets à l'aide du filtre Afficher uniquement les objets suivants et de spécifier le nom de l'objet à restaurer. Cliquez sur OK pour fermer la boîte de dialogue Configuration du filtre.
Un des principes fondant la complexité des objets Active Directory réside notamment dans les liens qui peuvent les « connecter ». Par là, nous entendons que, pour un objet donné, certaines de ses propriétés le relieront par nécessité à d'autres objets. Restaurer un objet active directory supprimer un. En quelque sorte, il existe dans le fonctionnement même des objets Active Directory des connexions nécessaires, et ce sont ces connexions qui participent de la complexité des objets que nous étudions. Quand l'un de ces objets est supprimé, que cela soit volontaire ou non, des changements impactant dans le même temps d'autres objets se produisent, allant parfois jusqu'à affecter toute une organisation. En réalité, supprimer un objet Active Directory d'une organisation particulière requiert de prévoir les impacts qu'une telle opération va avoir au niveau d'un écosystème, au risque de provoquer des dégâts souvent lourds. Donc, à l'action de suppression, sont ajoutées d'autres actions, comme la vérification de la cohérence des autres objets impactés.
Commencez par vous rendre sur votre serveur contrôleur de domaine puis dans le menu Démarrer puis sous Outil d'administration, ouvrez le Module Active Directory pour Windows PowerShell. Pour rechercher si un objet est supprimé, par exemple un utilisateur, ouvrez Windows Powershell et tapez la commande suivante: Get-ADObject -Filter {Name -like "Sophie*"} -IncludeDeletedObjects Cette commande va filtrer tous les objets qui commencent par « Sophie ». Si l'utilisateur apparait comme supprimé, la variable Deleted sera à True. Restaurer un objet active directory supprimer sa. Dans la console, tapez la commande suivante: Get-ADObject -Filter {String} -IncludeDeletedObjects | Restore-ADObject en remplaçant String par le filtre à appliquer pour retrouver l'objet en question. Veillez à bien tester votre filtre au préalable, pour éviter de restaurer trop d'objets par mégarde. Par exemple, pour restaurer l'utilisateur compta nous utiliserons la commande suivante: Get-ADObject -Filter {displayName -eq "compta"} -IncludeDeletedObjects | Restore-ADObject Pour visualiser tous les objets Active Directory supprimés, vous pouvez utiliser la commande suivante: Get-ADObject -Filter {isDeleted -eq $True} -IncludeDeletedObjects Je vous invite à lire cet article pour plus d' informations sur la commande Get-ADObject.
Dans le champ d'emplacement, spécifiez un chemin d'accès à un autre emplacement. Exemple: \\172. 31. 255. 254\E:\Active Directory Restore Destination Cliquez sur le bouton Soumettre de la barre d'outils pour soumettre le job. Récupération d'objets supprimés dans Active Directory 2008 R2 · iTPro.fr. Remplissez les champs de la boîte de dialogue Soumettre, puis cliquez sur OK. Une fois que la restauration est complète, les données récupérées s'affichent à l'autre emplacement. (Facultatif) Pour restaurer Active Directory dans un autre serveur, copiez les fichiers de la destination de restauration spécifiée à l'étape précédente dans l'autre serveur. Remarque: Il est recommandé de spécifier un autre répertoire sur le serveur sur lequel vous restaurez Active Directory. Toutefois, si vous devez restaurer Active Directory dans un autre serveur, vous pouvez copier les fichiers Active Directory restaurés de l'autre serveur dans le serveur source ou tout autre contrôleur de domaine situé dans le même domaine que le serveur source. Il existe quelques restrictions: L'Agent client pour Windows doit être installé sur l'autre serveur.
Par défaut lorsqu'un objet Active directory est supprimé il est tout simplement déplacé vers un conteneur du nom de « CN=Deleted Objects ». De plus, la valeur de son attribut de type booléen « isDeleted » passe à « true ». Cet objet supprimé restera dans ce conteneur durant 180 jours. Cette valeur est défini par l'attribut « msDS-deletedObjectLifetime » pour un objet supprimé et par l'attribut « Tombstone lifetime » pour un objet désactivé. Ces valeurs sont modifiables. Par défaut ces valeurs sont définies sur la valeur null ce qui signifie qu'elles utilisent la valeur de 180 jours par défaut. Si la valeur « msDS-deletedObjectLifetime » est spécifié à null alors celle-ci utilise la valeur du « tombstone lifetime ». Mais si vous spécifier une valeur manuellement sur l'attribut « msDS-deletedObjectLifetime » celui-ci devient alors totalement indépendant. Restauration d'objets Active Directory. Nous allons commencer par activer la corbeille Active Directory qui rappelons-le est désactivée par défaut. Pour cela deux méthodes s'offrent à nous.
Sitemap | wwropasx.ru, 2024