Windows Server 2012 ile gelen, aslında beklediğimiz yeniliklerden bir tanesi de Active Directory Recycle Bin özelliğinin artık bir GUI'ye sahip olması. Bildiğiniz üzere Active Directory Recycle Bin, Windows Server 2008 R2 ile gelen güzel bir özellik. Bu özellik sayesinde silinmiş bir Active Directory nesnesini 180 gün içerisinde Active Directory Recycle Bin içerisinden PowerShell yardımıyla kurtarabiliyorduk (Bu noktada çoğu kişi PowerShell kullanmak yerine Third Party Toolları tercih etti).

Active Directory Recycle Bin'i kullanabilmek için öncelikle Forest Functional Level'ınızın minimum Windows Server 2008 R2 olması gerekmektedir. Yani bu da, forestınızdaki tüm Domain Controller'ların minimum Windows Server 2008 R2 olması gerektiği manasına gelmektedir. Varsayılan olarak Active Directory Recycle Bin önceden olduğu gibi disabled durumda geliyor ve kullanılabilmesi için Enable etmeniz gerekmektedir.

Domain ve Forest Functional Level'ları görmek için aşağıdaki PowerShell komutunu kullanabilirsiniz.

Yada Active Direcrory Domains and Trusts altından aşağıdaki gibi görebilir ve şartlarınız sağlanıyorsa Forest Functional Level'ınızı yükseltebilirsiniz.

Yukarıdan Forest Functional Level'ımızın Windows Server 2008 R2 olduğunu görüyoruz. O zaman Active Directory Recycle Bin'i aktif hale getirebiliriz. Active Directory Recycle Bin'i Windows Server 2008 R2 üzerinde sadece PowerShell ile Enable-ADOptionalFeature cmdlet'ini kullanarak aktif hale getirebiliyorduk (Windows Server 2012'de de yine PowerShell'i kullanarak aktif hale getirebilirsiniz.). Yada Windows Server 2012 ile artık GUI'den de aktifleştirebilirsiniz. Bu işlem için Metro UI'den Active Directory Administrative Center'ı aşağıdaki gibi açalım.

Yukarıdaki ekranda OK seçeneğine tıklıyoruz. Bu arada, Active Directory Recycle Bin'i enable ettikten sonra, tekrar disable edemezsiniz. Irreversible bir işlemdir. Yukarıdaki ekranda da bunun uyarısını yapıyor.

Bu işlemi yaptıktan ve ekranı Refresh'ledikten sonra Active Directory Administrative Center üzerinde Deleted Objects ismiyle bir container oluşacaktır.

Active Directory'den silmiş olduğunuz tüm nesneler bu Deleted Objects klasörünün içerisine gidecek ve bu klasör içerisinden kurtarabileceksiniz. Şimdi bir örnek yapalım. Active Directory'den bir kullanıcıyı aşağıdaki gibi siliyorum.

Silinmiş Active Directory nesnelerini görmek için ADAC'ı açalım.

Yukarıdaki ekrandan kurtarmak istediğiniz nesne üzerine sağ click yaptığınızda gelen seçenekler:

Restore: Orijinal yerine, yani silinmeden önceki yerine restore etmek istiyorsanız kullanabilirsiniz.

Restore To: Farklı bir yere restore yapmak istiyorsanız kullanabilirsiniz.

Orijinal yerine restore yapmak için Restore seçeneğine tıklıyorum. Active Directory Users and Computers altından kurtarmış olduğumuz nesneyi görebilirsiniz.

Kurtarmış olduğunuz nesne, tüm Attribute'leriyle birlikte (Grup üyelikleri gibi..) kurtarılmış olacaktır.

Başka bir makalede tekrar görüşmek üzere. İyi çalışmalar.