オブジェクト復元の手間を軽減

Active Directoryごみ箱機能の使いこなし勘所

Active Directoryの管理者にとって、削除したドメインの復元は厄介な作業だ。ごみ箱（ADRB）を使えば、この手間を軽減してくれる。

公開 2011年08月03日 09時00分

更新 2012年09月04日 14時58分

著者

Don Jones

[TechTarget]

印刷する

　「ごみ箱」と言えば、何のことだかお分かりだろう。デスクトップにある例の小さなアイコンだ。このアイコンを開くと削除したファイルが表示され、誤って削除したファイルを元に戻すことができる。

　Windows Server 2008 R2でActive Directoryのごみ箱（ADRB）がリリースされたとき、多くのユーザーは、通常のごみ箱と同様にドラッグ＆ドロップが使えるGUI機能を期待したが、現実は違った。残念ながらADRBは毛色が違っていて、使いやすいおなじみのWindowsエクスプローラーのごみ箱のようにはいかない。とはいうものの、機能と制限を理解しさえすれば、便利なリカバリツールとして使えることには変わりない。

Active Directory関連記事

　ADRBが登場する以前も、Active Directory（AD）から削除された項目を元に戻すことはできたが、それにはかなりの知識が必要だった。通常はドメインコントローラーをオフラインにし、そのドメインコントローラーに管理者権限でバックアップをリストアするなどの作業が必要だった。復元したいオブジェクトが削除されたのが最近のことなら、ADSIEditなどのツールを使用してオブジェクトにアクセスし、オブジェクトの“廃棄（tombstone）”属性を変更して、オブジェクトが“削除済み”扱いされないようにすることもできる。ただし、残念ながらオブジェクトのほとんどの属性は失われるので、メモリからオブジェクトを作成し直すか、バックアップを使ってオブジェクトの古いバージョンを取得せざるを得ない。このように、個々の削除済みオブジェクトをリカバーするのは非常に手間だった。

　ADRBは、この手間を軽減することを目的としている（つまり、手間が完全に取り除かれるわけではない）。まず、ADRBは機能レベルがWindows Server 2008 R2であるドメインでしか有効にできないため、ドメインコントローラーのWindowsにはWindows Server 2008 R2が必要だ。また、Windows PowerShellコマンドを実行して、明示的に有効にする必要がある。

PowerShell関連記事

PowerShellの無料ライブラリを使ってHyper-Vを管理する

　有効になると、削除された全てのディレクトリオブジェクトが、全ての属性を維持したまま、専用の「削除済みオブジェクト」コンテナにコピーされる。誤ってオブジェクトを削除した場合は、この専用コンテナからオブジェクトのコピーを取り戻せる。ただし、そのためにはADユーザーとコンピュータでオブジェクトをドラッグするのではなく、さらにPowerShellコマンドを実行しなければならない。

　制限も幾つかある。まず、ADRBでは削除されたオブジェクト全体を復元しなければならず、ある属性に対する変更のみを取り消すといった処理はできない。また、組織単位（OU）全体を復元する場合は注意が必要で、コンテナを復元してから、そのコンテナに保存されていたオブジェクトを検索して復元する必要がある。

　ADRBは完全なリカバリソリューションではないものの、Windowsの以前のバージョンに付属していた機能に比べれば便利なことは確かだ。しかし、ほとんどの組織では、ドラッグ＆ドロップで操作でき、属性レベルのリカバリが可能であるなど、より高度できめ細かい機能を備えたサードパーティーのADリカバリツールがやはり好まれるだろう。

印刷する