Active Directory sistem yöneticilerinin gereksinim duydukları en önemli özelliklerden biri bilerek ya da farkında olmadan, isteyerek ya da kazara silinen active directory nesnelerinin kolaylıkla geri getirilebilmesi konusuydu. Nasıl ki bir dosyayı sildiğimizde çöp kutusundan geriye kolaylıkla çağırabiliyorsak (tabi ki silinen dosya ya da klasör kalıcı olarak silinmemişse, ya da çöp kutusu boşaltılmamışsa) benzer şekilde active directory içerisinden de silinen objelerin kolaylıkla çöp kutusundan çağrılabilmesi yeteneği artık Windows Server 2008 R2 ile beraber geliyor. Active Directory Çöp Kutusu (Active Directory Recycle Bin ) sayesinde artık active directory içerisinden silinen nesneler için silme işlemini kolaylıkla geri alabiliyoruz.
Windows 2000, Windows 2003 ve Windows Server 2008 active directory versiyonlarında silinen bir objeyi ya da objeleri geri getirmek için F8 ile active directory yüklü sunucumuzu (Domain Controller) Directory Service Restore Modda açıp, aldığımız active directory yedeğini geri yükleme işlevini gerçekleştirdikten sonra NTDSUTIL aracı ile authoritative restore komutları ile dönülen objelerin authoritative olarak işaretlenip sistemdeki diğer domain controller’lara güncellenmesi sağlanıyordu. Bu da domain controller bilgisayarının açılıp kapanması ve active directory servisinin çevrimdışı çalışma moduna (offline mode) geçmesinden dolayı iş süreçlerimizde kesintilere neden olabiliyordu.
Active Directory Recycle Bin özelliği hem Active Directory Domain Servisleri (AD DS) hem de Active Directory Lightweight Directory Service (AD LDS) bileşenleri için gelen bir özellik. Yani hem active directory domain yapısında hem de kendi oluşturacağınız LDAP veritabanlarınızda Active Directory Recycle Bin özelliğini devreye alabiliyoruz.
Active Directory Recycle Bin özelliği Active Directory objeleri için planlanan felaket senaryolarına çok büyük bir katkı sağlayacak.
Active Directory Recycle Bin özelliği varsayılan olarak kapalı geliyor. Ve Active Directory Recycle Bin özelliğini devreye aldıktan sonra tekrar devre dışı bırakamazsınız. Yani geri dönüşü olmayan bir seçenek. Active Directory Recycle Bin özelliğinin kullanılabilmesi için forest fonksiyonel seviyesinin Windows Server 2008 R2’de olması gerekiyor. Bu da demek oluyor ki, öncelikle tüm domainlerinizin Windows Server 2008 R2 fonksiyonel seviyesinde çalışması yani tüm domainlerdeki tüm domain controller ve additional domain controller sunucularınızı Windows Server 2008 R2 versiyonuna yükseltmeniz gerekir.
Active Directory Recycle Bin konusu ile ilgili tüm detayları ve adım adım uygulamaları önümüzdeki haftalarda yayınlayacağımız Windows Server 2008 R2 Active Directory Yenilikleri : Recycle Bin makalesinde bulabilirsiniz.
