このガイドでは、Windows Server® 2008 R2 オペレーティング システムで Active Directory® のごみ箱機能を有効にして使用するための詳細な手順と背景情報について説明します。

Active Directory のごみ箱を利用すると、誤って削除された Active Directory オブジェクトを保持および復元する機能が強化され、バックアップから Active Directory データを復元したり、Active Directory ドメイン サービス (AD DS) を再起動したり、ドメイン コントローラーを再起動したりする必要がなくなり、ディレクトリ サービスのダウンタイムを最小限に抑えることができます。

Active Directory のごみ箱を有効にすると、削除された Active Directory オブジェクトのリンクされた値属性とリンクされていない値属性がすべて保持されます。このようなオブジェクトは、削除される直前と同じ、論理的に一貫性が保たれている状態に完全な形で復元されます。たとえば、復元されたユーザー アカウントは、削除される直前に保持していた所属するドメイン内外のすべてのグループ メンバーシップと、それに対応するアクセス権を自動的に回復します。

Active Directory のごみ箱は、AD DS 環境および Active Directory ライトウェイト ディレクトリ サービス (AD LDS) 環境の両方で機能します。

重要

Windows Server 2008 R2 では、Active Directory のごみ箱は既定で無効になっています。Active Directory のごみ箱を有効にするには、まず、使用している AD DS 環境または AD LDS 環境のフォレストの機能レベルを Windows Server 2008 R2 に上げる必要があります。これに伴い、すべてのフォレスト ドメイン コントローラーまたは AD LDS 構成セットのインスタンスをホストしているすべてのサーバーが Windows Server 2008 R2 を実行していることが必要になります。使用している環境のフォレストの機能レベルを Windows Server 2008 R2 に設定した後、このガイドの手順を使用して、Active Directory のごみ箱を有効にすることができます。 このリリースの Windows Server 2008 R2 では、Active Directory のごみ箱を有効にするプロセスは元に戻すことができません。使用している環境で Active Directory ごみ箱を有効にした後で、そのごみ箱を無効にすることはできません。詳細については、「付録 A: Active Directory のごみ箱の追加作業」を参照してください。

このガイドの内容