खाली सक्रिय निर्देशिका रीसायकल बिन

मुझे कहीं भी रेडी-मेड रेसिपी नहीं मिली है, हालांकि मैंने इसे सबसे अच्छा माना है। मैं आपको मेरे सामने आने वाली समस्या का इतिहास और उपचार बताऊंगा। तैयार है रेसिपी।



सिस्टम प्रशासन में अच्छे शिष्टाचार यह सलाह देते हैं कि आप सक्रिय निर्देशिका में हटाए गए ऑब्जेक्ट की एक टोकरी शामिल करें।

लेकिन इसके परिणामस्वरूप, अतिरिक्त समस्याएं उत्पन्न हो सकती हैं, उदाहरण के लिए, उन लोगों के साथ जिन्हें मुझे सामना करना पड़ा।



यह सब इस तथ्य से शुरू हुआ कि कॉर्पोरेट नेटवर्क पर रीड मोड (आरओडीसी) में एक अतिरिक्त डोमेन नियंत्रक स्थापित करना आवश्यक था।



लेकिन जब RODC की भूमिका के लिए एक सदस्य सर्वर को अपग्रेड किया जाता है, तो एक त्रुटि हुई, जिसके परिणामस्वरूप सर्वर ने इस ऑपरेशन को करने से इनकार कर दिया:

प्रतिकृति कार्रवाई विफल रही क्योंकि लिंक मान पुन: प्रयोज्य लक्ष्य को इंगित करता है।

प्रतिकृति कार्रवाई विफल रही क्योंकि लिंक मान द्वारा निर्दिष्ट लक्ष्य ऑब्जेक्ट पुनर्नवीनीकरण किया गया है।

त्रुटि स्क्रीन:





समस्या का समाधान एक अंग्रेजी साइट का सुझाव दिया , आपको बस AD टोकरी खाली करने की आवश्यकता है।



हम PowerShell स्क्रिप्ट निष्पादित करते हैं।



Get-ADObject –SearchBase “CN=Deleted Objects,DC=%domain%,DC=%name%” –ldapFilter “(objectClass=*)" -includeDeletedObjects | Remove-ADObject









% डोमेन% और% नाम% के बजाय, आपको अपने स्वयं के मूल्यों को रखने की आवश्यकता है, उदाहरण के लिए यहां:

Get-ADObject –SearchBase “CN=Deleted Objects,DC=habrahabr,DC=ru” –ldapFilter “(objectClass=*)" -includeDeletedObjects | Remove-ADObject









रीसायकल बिन को खाली करने के बाद, सर्वर सुरक्षित रूप से केवल-पढ़ने के लिए डोमेन नियंत्रक बन गया और AD ऑब्जेक्ट को दोहराया गया।