Active Directory Geri Dönüşüm Kutusu Nasıl Etkinleştirilir?

Active Directory Geri Dönüşüm Kutusu, yanlışlıkla silinen kullanıcıları, objeleri ve nesneleri belirli bir süre boyunca saklayarak, bunların tamamen silinmeden önce kurtarılmasına olanak tanır. Bu özellik etkinleştirildikten sonra, DC’yi yeniden başlatmanıza gerek kalmaz.

Daha önce Active Directory Snapshot makalesini incelemek için aşağıdaki linki takip edebilirsiniz;

• Active Directory Snapshot – Cengiz YILMAZ

Active Directory Geri Dönüşüm Kutusu Yapısı

Active Directory‘de bir nesne silindiğinde, nesnenin geri yüklenmesini kolaylaştırmak amacıyla belirli öznitelikler belirli bir süre korunur. Bu koruma süresi, msDS-DeletedObjectLifetime özniteliği ile tanımlanır.

Active Directory msDS-DeletedObjectLifetime Özniteliği

• Tanım: Silinen nesnelerin koruma süresini tanımlar. Bu süre zarfında nesnenin öznitelikleri korunur ve gerektiğinde geri yükleme işlemi yapılabilir.
• Varsayılan Davranış: Eğer msDS-DeletedObjectLifetime özniteliği ayarlanmamışsa (null ise) veya öznitelik yoksa, sistem tombstoneLifetime özniteliğinin değerini kullanır.

Active Directory tombstoneLifetime Özniteliği

• Tanım: Bu öznitelik, silinen nesnelerin ne kadar süreyle tombstone olarak korunacağını belirler.
• Kontrol Edilmesi Gereken Durumlar:
  • Eğer msDS-DeletedObjectLifetime özniteliği belirlenmemiş veya mevcut değilse, tombstoneLifetime özniteliği kontrol edilir.
  • tombstoneLifetime özniteliği de belirlenmemiş veya mevcut değilse, koruma süresi varsayılan olarak 60 gün olarak ayarlanır.

Geri Dönüşüm Kutusu etkinken silinen bir nesnenin yaşam döngüsü şöyle görünmektedir;

Active Directory Geri Dönüşüm Kutusu Etkinleştirme

Active Directory Geri Dönüşüm Kutusu bir kez etkinleştirildikten sonra devre dışı bırakılamaz.

Active Directory Geri Dönüşüm Kutusu, yanlışlıkla silinen objeleri kurtarmanızı sağlayan bir özelliktir. Bu özelliği etkinleştirmek, silinen kullanıcılar, gruplar ve diğer Active Directory nesnelerini belirli bir süre saklayarak, gerektiğinde bu nesneleri kolayca geri yüklemenize olanak tanır.

Active Directory Administrative Center ile Geri Dönüşüm Kutusu Etkinleştirme

Active Directory Administrative Center’a Giriş Yapma:

• Server Manager’ı açın.
• Üst menüden “Tools” seçeneğine tıklayın ve “Active Directory Administrative Center“ı seçin

1. Geri Dönüşüm Kutusu’nu Etkinleştirme:
   • Active Directory Administrative Center içinde, domain adınıza tıklayın.
   • Sağ tarafta yer alan “Enable Recycle Bin” butonuna tıklayın. Bu işlem, Geri Dönüşüm Kutusu özelliğini etkinleştirecektir.

Domain adınıza geldikten sonra sağ tarafta bulunan “Enable Recycle Bin” butonuna tıklamanız gerekiyor.

• Etkinleştirme işlemi için bir onay penceresi açılacaktır. Bu pencerede “OK” butonuna tıklayarak işlemi onaylayın.

“OK” butonuna tıkladıktan sonra, Geri Dönüşüm Kutusu özelliği etkinleştirilmiş olacaktır. Bu, Active Directory’deki silinen objelerin belirli bir süre saklanmasını ve gerektiğinde kolayca kurtarılmasını sağlamaktadır.

PowerShell ile Active Directory Geri Dönüşüm Kutusu Etkinleştirme

Active Directory Geri Dönüşüm Kutusunu Administrative Center ile etkinleştirebildiğimiz gibi PowerShell kullanarakda etknleştirebiliriz.

• Başlat menüsünde PowerShell’i aratın.
• Sağ tıklayarak “Run as Administrator” seçeneğini seçin.

PowerShell ortamında, Active Directory cmdlet’lerini kullanabilmek için gerekli modülü yükleyin:

Import-Module ActiveDirectory

Aşağıdaki komutu kullanarak, forest genelinde Geri Dönüşüm Kutusu özelliğini etkinleştirin. <domain adı> yerine, hedef domain adınızı girin:

Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target <domain adı>

Geri Dönüşüm Kutusu’nun başarıyla etkinleştirildiğinden emin olmak için aşağıdaki komutu çalıştırın:

Get-ADOptionalFeature -Filter *

Eğer Geri Dönüşüm Kutusu başarıyla etkinleştirilmişse, EnabledScopes adımı ilgili forest veya yapılandırma setini gösterecektir. Eğer boş gözüküyorsa, Geri Dönüşüm Kutusu henüz etkinleştirilmemiş demektir.

• Active Directory Geri Dönüşüm Kutusu, etkinleştirildikten sonra devre dışı bırakılamaz. Bu nedenle, bu özelliği etkinleştirmeden önce bu durumu göz önünde bulundurun.

• Geri Dönüşüm Kutusu etkinleştirildiğinde, silinen nesnelerin saklanma süresi msDS-deletedObjectLifetime özniteliği ile yönetilir. Bu süre varsayılan olarak 180 gün olarak ayarlanmıştır, ancak özel ihtiyaçlarınıza göre ayarlanabilir.

Bu adımları takip ederek, Active Directory ortamınızda Geri Dönüşüm Kutusu özelliğini başarıyla etkinleştirebilir ve yanlışlıkla silinen nesneleri kolaylıkla kurtarabilirsiniz.