[AD] Active Directory Recycle Bin 기능 활성화

Active Directory 기능 중에 사용자, 컴퓨터, 기능 또는 조직 구성 등등 실수로 삭제된 개체를 다시 불러오는 기능이 있다. 그게 바로 'Recycle Bin' 기능이다. 이 기능을 활성화하면 삭제된 AD 개체를 쉽게 복구할 수 있다. 다만 디폴트 설정으로는 비활성화되어 있는 듯하다. 그리고 한 번 활성화된 Recycle Bin 기능을 다시 되돌릴 수 없는 듯하다.

 

CLI 명령어 사용

Powershell에서 아래 명령어를 통해 Recycle Bin 기능을 활성화할 수 있다. Powershell은 Administrator 권한으로 실행해야 한다.

• Recycle Bin 기능 활성화

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target <AD_domain_name>

• 활성화된 기능 확인

Get-ADOptionalFeature -filter *

반응형

 

GUI 콘솔 환경 사용

명령어가 익숙하지 않다면 GUI 콘솔 환경에서 수행할 수 있다.

1. Active Directory Administrative Center 접속하여 'Enable Recycle Bin...' 클릭

2. 활성화가 완료되면 'Deleted Objects' 폴더가 새로 생성된다. 

3. 이후 개체를 삭제하면 'Deleted Objects'에 쌓이며, 해당 개체 마우스 우클릭으로 복원할 수도 있다.