깡민쓰~IT Story

1. 개요

이 가이드에서는 AD 휴지통 기능을 통한 삭제된 개체 복원 방법에 대해 설명합니다.

참고로, AD 휴지통 기능을 활성화 한 이후에는 다시 비활성화가 불가능합니다.

2. AD 휴지통 기능 요구 사항

AD 포리스트 기능 수준이 Windows Server 2008 R2 이상이어야 합니다. 당연히 모든 도메인 컨트롤러의 OS가 Windows Server 2008 R2 이상이어야 합니다. 이 가이드에서는 모든 도메인 컨트롤러의 OS가 Windows Server 2012 R2인 상태입니다.

Windows Server 2012 도메인 컨트롤러에서 도메인 및 포리스트 기능 수준은 아래와 같이 확인할 수 있습니다.

1. 서버 관리자 – 도구 – Active Directory 관리 센터 실행

2. 도메인 명 선택 – 도메인 기능 수준 올리기 선택 – 도메인 기능 수준 확인

3. 포리스트 기능 수준 올리기 선택 – 포리스트 기능 수준 확인

3. AD 휴지통 기능을 사용하도록 설정

AD 휴지통 기능 활성화 역시 Active Directory 관리 센터에서 설정할 수 있습니다.

AD 휴지통 기능을 활성화 한 이후에는 다시 비활성화 시킬 수 없습니다.

1. Active Directory 관리 센터 – 도메인 명 – 휴지통 사용 선택.

2. 휴지통 사용 확인 경고 창 – 확인 

3. 확인 

4. 새로 고침

5. Deleted Objects 컨테이너가 표시되는지 확인

4. 삭제된 AD 개체 복원

Active Directory 휴지통 기능을 활성화 한 이후에는, AD 개체 삭제 시 바로 삭제되지 않고 Deleted Objects 컨테이너에 들어가 있다가 180일이 지나면 삭제됩니다.

시나리오에서는 salesuser03 이라는 사용자 계정을 복원합니다.

1. Active Directory 관리 센터 – 도메인 명 – Deleted Objects 컨테이너로 이동

2. 복원하려는 개체를 오른쪽 버튼 클릭 - 복원.

3. 개체가 복원 되었는지 확인해 봅니다.