שחזור יוזר שנמחק
ב-Active Directory

בלי כתוביותעם כתוביות

מילון מושגים:

שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

דומיין קונטרולר - שרת בדומיין של Active Directory שמאמת משתמשים ואוכף מדיניות והרשאות ברשת הארגונית.

דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.

שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.

PowerShell - סביבת שורת פקודה ושפת סקריפטים של מיקרוסופט לניהול אוטומטי של מערכות Windows ושירותים.

קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

לולאה - מבנה בקרה שחוזר על קטע קוד שוב ושוב כל עוד תנאי מתקיים או עבור כל פריט באוסף.

שחזור יוזר שנמחק ב-Active Directory

בשיעור זה רואים איך משחזרים משתמש שנמחק ב-Active Directory, מבינים למה הכלי הקלאסי אינו תומך בשחזור, ומכירים את הפח הממוחזר של Active Directory בכלי הניהול החדש.

נושאי הסיכום המוצגים בשיעור:

1. סנכרון בין שרתי DC: נכנסים לכלי הקלאסי Active Directory Users and Computers, מתחברים ב-Change Domain Controller לשרת השני שנמצא באותו site, מוחקים שם משתמש ורואים אחר רפרש שהמחיקה מסתנכרנת בתוך שניות אל השרת הראשון, וכך רואים בפועל איך הסנכרון בין שרתי ה-DC עובד.

2. למה הכלי הישן לא מאפשר שחזור: הכלי הישן אינו מאפשר לשחזר אובייקטים שנמחקו, כי האפשרות הזאת לא הייתה קיימת בשנת אלפיים כש-Active Directory יצא, היא הופיעה רק עשר שנים אחרי שהכלי כבר יצא, ולכן הוא לא תומך בה.

3. שחזור דרך Administrative Center: מיקרוסופט יצרה כלי חדש שנקרא Active Directory Administrative Center, ובו ברמת הדומיין יש אזור Deleted Objects, פח ממוחזר, שבו מופיע המשתמש שנמחק, ועוד לפני שהכלי הגרפי הזה היה קיים היו משחזרים אובייקטים דרך PowerShell.

4. השחזור עצמו והפקודה מאחוריו: עושים right click ו-Restore, והמשתמש חוזר בדיוק לאותו המקום עם כל הפרטים שלו, כולל הטלפון וכל הקבוצות שהיה חבר בהן, ובתצוגה למטה רואים את הפקודה שהכלי הגרפי הריץ בשבילנו, כך שלא צריך לגלות לבד את המזהה של האובייקט ולהסתבך, ואם צריך לעשות הרבה שחזורים אפשר לקחת את הפקודה הזאת ולכתוב ב-PowerShell לולאה קטנה שמשחזרת במכה אחת מלא אובייקטים.

סיכום:

בשיעור זה ראינו איך מחיקת משתמש מסתנכרנת בין שרתי ה-DC, למה הכלי הקלאסי לא תומך בשחזור אובייקטים, ואיך בעזרת Active Directory Administrative Center ואזור ה-Deleted Objects משחזרים משתמש שנמחק בשלמותו עם כל הפרטים והקבוצות שלו, תוך היכרות עם הפקודה שהכלי מריץ והאפשרות לאוטומט שחזורים מרובים ב-PowerShell.

פרקי ההרצאה: שחזור יוזר שנמחק ב-Active Directory

תמלול ההרצאה: שחזור יוזר שנמחק ב-Active Directory

הטקסט המלא של הדקות הראשונות בהרצאה «שחזור יוזר שנמחק ב-Active Directory» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בהרצאה זו נראה איך לשחזר user שנמחק. ניכנס כאן ב-Tools דווקא לכלי הישן שנקרא Active Directory Users and Computers, הכלי הקלאסי.
00:15
אנחנו יכולים לראות פה שאני מחובר כרגע לשרת DC1. אני יכול לעשות גם right click ולהתחבר ב-Change Domain Controller לשרת DC2. אני רואה שהשרת השני גם נמצא בתל אביב באותו site כמוני ועכשיו אני מחובר ל-DC2 פה למעלה.
00:32
ברגע שאני אמחק user דייויד ב-DC2 אנחנו יכולים להתחבר חזרה ב-Change Domain Controller ל-DC1 ולראות שדייויד כאן. שימו לב, אני עושה רפרש והוא נמחק. לקח לו כמה שניות להסתנכרן ואנחנו ממש רואים איך הסנכרון בין שרתי DC עובד.
00:52
ברגע שדייויד נמחק, הכלי הישן הזה לא מאפשר לשחזר אובייקטים שנמחקו, כי האפשרות הזאת לא הייתה בשנת אלפיים, כש-Active Directory יצא. אפשרות השחזור הופיעה עשר שנים אחרי שהכלי הזה יצא ולכן הוא לא תומך באופציה הזאת.
01:09
למזלנו הרב, Microsoft עשו כלי חדש שנקרא Active Directory Administrative Center וכאן יש ברמת Domain Deleted Objects. דרך אגב, אני עברתי מפה לפה. פה למעלה לחצתי Deleted Objects ברמת Domain.
01:26
בואו נעשה רפרש והנה הופיע דייויד שנמחק. לפני שהיה הכלי הזה היינו צריכים לשחזר אובייקטים דרך PowerShell. בואו נלחץ כאן right click Restore וברגע שעשיתי Restore שימו לב זה חזר חזרה לאותו המקום והוא שחזר את דייויד יחד עם הטלפון