در این پست آموزشی تصمیم داریم در خصوص نحوه فعال کردن Active Directory Recycle bin در ویندوز سرور 2016 صحبت کنیم که البته همین روش در سایر ویندوز سرورها هم به همین صورت می باشد. این نحوه فعال سازی را هم بصورت GUI و هم با استفاده از دستورات Powershell انجام می دهیم. AD recycle bin زمانی نیاز به آن احساس می شود که شما تصادفا شیء ای را از دیتابیس اکتیودایرکتوری حذف می کنید که نیاز به بازیابی آن دارید.

Active Directory Recycle Bin Benefits

AD Recycle bin به شما اجازه می دهد تا سریعا اشیاء حذف شده را بدون اینکه نیاز به بازیابی بک آپ باشید، Restore کنید. شیء ای که در Active Directory Recycle bin قرار می گیرد، وقتی آن را بازیابی می کنید، همه ویژگی های مربوط به آن شیء هم همراه با آن بازیابی می شود. به طور پیش فرض، یک شیء حذف شده تا ظرف 180 روز را می توان بازگرداند. این زمان توسط Deleted Object Lifetime یا به اختصار DOL کنترل می شود که بروی Attribute مربوط به msDS-deletedObjectLifetime تنظیم شود.

Steps to Enable the AD Recycle Bin on Windows Server 2016

فقط بدانید که اگر Active Directory Recycle Bin را فعال کنید دیگر نمی تواند آن را غیرفعال کنید. برای این منظور به منوی start ویندوز وارد شده و گزینه Server manager را کلیک کنید و یا از Control Panel و در قسمت Administrative Tools هم می توانید Server Manager را اجرا کنید.

Open the Active Directory Administrative Center

پس از اینکه Server Manager باز شد، به منوی Tools رفته و گزینه Active Directory Administrative Center را کلیک کنید.

Enable Recycle Bin

سپس در Active Directory Administrative Center، روی نام دامین خودتان از پانل سمت چپ کلیک راست کرده و گزینه Enable Recycle Bin را کلیک کنید.



پس انتخاب این گزینه، پیغامی هم نمایش داده خواهد شد. این پیغام گویای این نکته است که با فعال کردن AD Recycle bin، غیرفعال کردن آن دیگر مقدور نیست. اگر مطمئن هستید که می خواهید این ویژگی را فعال کنید، پس فرم را ok کنید.



پیغام بعدی را هم ok کنید.



بسیار خب، هم اکنون AD recycle bin در سرور اکتیودایرکتوری شما فعال می شود.

Enable AD Recycle Bin with PowerShell

حالا همین فعال سازی را با استفاده از دستورات PowerShell انجام میدهیم. اگر به دستورات پاورشل علاقه دارید، این قسمت مناسب شماست.
لطفا Powershell را اجرا کرده و دستور زیر را در آن وارد و Enter کنید:

Import-module ActiveDirectory

سپسبرای فعال کردن recycle bin از دستور زیر استفاده نمایید:

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target your forest root domain name

فقط به جای باید نام کامل سرور اکتیودایرکتوری خود را جایگزین کنید. مثلا khoshamoz.local

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target khoshamoz.local

سپس پیغام تایید را هم y کنید تا فعال سازی این ویژگی در سیستم انجام شود.
اگر با استفاده از روش GUI یا روش اول اقدام به فعال سازی Recycle bin کرده باشید ممکن است در اجرای این دستورات با ارور مواجه شوید.

حالا چگونه مطمئن شویم که AD Recycle Bin در ویندوز فعال است؟ برای این منظور هم کافیست از دستور Powershell زیر استفاده کنید:

Get-ADOptionalFeature -filter *

لطفا در دستور فوق به enabled scope دقت کنید که درتصویر فوق نشان از فعال بودن این ویژگی دارد که اگر فعال نبود، آن را خالی برمی گرداند.