Active Directory’ de silinen objelerin geri yüklenmesi için aşağıdaki adımları izleyiniz.
1. Başlat>Çalıştır>LDP.exe yazıp Enter’ a basın

Not: Eğer LDAP.Exe yüklü değilse Windows 2003 CD’ sini veya Win2003 SP1 Support Tools’ u kullanarak yükleyebilirsiniz.
2. Connection Menusunden Connect ve sırasıyla Bind uygulamaları açılır.



Bind tıklandıktan sonra açılan menu’ den user: administrator Password:”admin şifreniz ve Domain” alanı girildikten sonra Ok.
3. Options> Controls tıklıyoruz.
4. Load Predefined de bulunan seçeneklerden Return Deleted Objects ve Control Type’ ın altında Server seçeneği seçildikten sonra Check in ve Ok tıklanır.

5. Menülerden View>Tree diyoruz, şimdi çıkan kutucuğa silinen objenin nerden silindiğini yazıp OK tuşuna basınız.

Örneğin : silinen obje da-hi.net in altındaysa


6. Pencerenin sol tarafında çıkan silinmiş objeleri çift tıklayıp açıyoruz.
Not: LDAP ın herbir sorgusu için 1000 adet obje görüntülenir daha sonra hata verir. Örneğin 1000 den fazla silinen obje var ise objelerin tamamını göstermez, eğer hedef obje gözükmüyorsa NTDSUTIL. exe kullanılır ve arama sırasında meydana gelecek maksimum sayfa ve maksimum numaralar KB cinsinden tanımlanır.
7. Obje çift tıklanır ve tekrardan canlandırılır veya undelete yapılır.
8. Tekrardan canlandırılmak istenen objeye sağ klik Modify denilir.

9. Karşımıza çıkan ekranda Attribute kutucuğuna isDeleted yazıyoruz Values kutucuğunu boş bırakıyoruz Hemen alttaki Operation kısmında DELETE şeçeneğini işaretliyoruz ve sağ taraftaki Enter tuşuna basıyoruz.

Dikkat: Kesinlikle RUN tuşuna basmayınız.
10. Attribte kutucuğunun içerisine distinguishedName yazıyoruz ve Values kısmına silinen objenin tekrar canlandırılması için yeni bir DN yolu yazıyoruz. Örneğin Testuser kullanıcı hesabının KULLANICILAR adında bir OU içerisinde tekrar canlandırılması için DN yolu olarak
yazıyoruz.
11. Operation kutucuğunda REPLACE seçeneğini işaretliyoruz ve sağ taraftaki ENTER tuşuna basıyoruz.

12. Synchronous ve Extended kutucuklarını işaretliyoruz ve RUN tuşuna basıyoruz.

13. Sağ taraftaki pencerede meydana gelen olaylar gösterilmektedir.Son satırda “Operation was successful” seçeneğini göreceksiniz.

14. Objenin tekrar canlandırma işleminden sonra Option>Controls açılır ve Checkout butonuna basıp Active Directorydeki listeleri kaldırıyoruz.

15. Active Directory Users and Computers’ı açıyoruz ve canlandırdığımız objenin şifresini resetliyoruz.Tekrar canlandırdığımız obje Disable durumdadır Enable yapıyoruz.

NOT: Kurtardığımız obje SID numarasıyla aynıdır,fakat bu obje eski kaynak seviyesine erişim için aynı güvenlik grubuna eklenmelidir.
16. Eğer şifreyi resetlemezseniz aynı şifreyle girmeye çalıştığınızda hata verecektir.
İyi çalışmalar…

        

Uygulamada iki ayrı etki alanını birleştirerek biribirileri arasında iletişimin ve paylaşımın sağlanması gerektiği durumlar olmaktadır. Trust ilişkisi olan iki domain arasında oluşturulan gruplarda Universal, Global ve Domain Local Grupların paylaşılan belgeler üzerine eklenmesinde bazı ayrıcalıklar bulunmaktadır. Bununla ilgili kaynaklar heryerde bulunabilir.
Biz burada laboratuvar ortamındaki sonuçları yayınlıyoruz.

1-) Active Directory Domains and Trust konsolundan Server’a sağ tıklayıp Raise Domain Functional

Level’i Windows Server 2003’e getirdik.

2-) Additional DC’nin replikasyonla Windows Server 2003’e yükseldiğini gördük.

3-) Adana DC de oluşturulan Adana_Paylaş isimli klasöre İzmir DC deki grupları eklemek

istediğimizde İzmir DC deki:

-          Muhasebe (Universal) ekleniyor.

-          Pazarlama (Global) ekleniyor.

-          Arge (Domain Local) eklenemiyor.

-          İzmir DC de oluşturulan kullanıcıların hepsi eklenebiliyor.

4-) Aynı işlemlerin İzmir DC de oluşturulan paylaşım klasörü içinde geçerli olduğu görüldü.

5-) DC lerdeki Universal ve Global gruplara karşı DC lerdeki kullanıcılar üye yapılamadı.

5-) Domain Local Grup üyeleri DC deki başka gruba üye yapılamıyor.

6-) Universal gruba universal ya da global gruplar üye yapılabiliyor.

        

Domaine belirli bir süre logon olmamış kullanıcıların güvenlik gereği disable olmaları için aşağıdaki kodu kullanınız.
dsquery user”OU=,DC=,DC=“-inactive 5 -limit 100000 |