Una de las novedades de Active Directory con Windows Server 2008 fue la posibilidad de recuperar objetos de Active Directory borrados accidentalmente utilizando una “Pepelera de Reciclaje de Active Directory” (Active Directory Recycle Bin)
Esta funcionalidad no estaba habilitada por omisión, y su activación se podía hacer solamente desde PowerShell. Pero a partir de Windows Server 2012 (R2) se puede habilitar desde la interfaz gráfica, utilizando “Active Directory Administrative Center” ya que esta es una consola gráfica que genera comandos PowerShell
La infraestructura usada, es la misma de las notas anteriores, aunque para esta demostración necesitaremos solamente un Controlador de Dominio (DC1.ad.guillermod.com.ar)
Para habilitar la funcionalidad debemos abrir “Active Directory Administrative Center” (paciencia que demora…)
Y sobre la derecha encontraremos al opción “Enable Recycle Bin …”
Es importante saber que una vez habilitada, no se podrá deshabilitar, y además que no nombra, que no servirán las anteriores copias del “System State”
Pide refrescar la pantalla para que aprezca un nuevo contenedor
Pero de todas formas, y por costumbre, eliminaré el usuario de prueba (“User Uno”) desde la consola “Active Directory Users and Computers”
Si refrescaron la pantalla del “Active Directory Administrative Center” verán al nuevo contenedor “Deleted Objects”
Donde podremos ver y recuperar la cuenta borrada accidentalmente
Atención con unos datos importantes. Cuando no está habilitada esta “Papelera de Reciclaje de Active Directory” y eliminamos un objeto de Active Directory, en realidad no se borra directamente, sino que se marca como borrado, sí se eliminan la mayoría de sus propiedades, pero en realidad quedan algunos, sólo que en forma oculta
Recién luego del tiempo definido como “Tombstone Lifetime”, que por omisión es 180 días, se elimina totalmente de la base de Active Directory
Cuando habilitamos esta papelera de reciclaje, y eliminamos un objeto, por omisión permanecerá en la papelera también por 180 días, y luego irá como borrado, con lo cual aún tenemos 180 días más (360 en total) para poder recuperarlo, aunque con mayor dificultad. Y esto será el tema de la próxima nota, sin Papelera de Reciclaje, y sin copia del Estado del Sistema
