Сетевая корзина windows server 2016

Прочитано:
3 816

Новое место работы накладывает новые ограничения на то что знал и делал до этого, вот к примеру сейчас используется и планируется только Windows Server 2016. А раз то, хочу разобрать для себя в первую очередь как обстоит дело с функцией «Корзина» активированной в домене под управлением Windows Server 2016. Пусть я сейчас разберу, как и что делается чтобы в последствии мне не было плохо от того, что с этим я еще не работал и не знаю как использовать.
Рассказывать что есть Recycle Bin в домене можно, но пусть каждый сам ищет информацию, скажу лишь одно — это возможность быть во всеоружии если по каким-либо причинам была(и) удалены объекты домена и их нужно восстановить, а не создать заново, т. к. идентификатор будет другим.

Исходные данные:

• srv-gw → 192.168.2.1 (шлюз на базе Mikrotik)
• srv-dc → 192.168.2.2 (Домен контроллер на базе Windows Server 2016
• polygon.local → домен.

Авторизуюсь на домен контроллере (srv-dc) под правами «Администратора домена», учетная запись в моем случае это — ekzorchik.

Win + R → control.exe → Просмотр: Категория → Мелкие значки — «Администрирование» → «Диспетчер серверов», ожидаю покуда мастер соберет свою информацию о текущей системе и в левом краю нажав на «Все серверы» не отобразятся все роли поднятые на текущей системе. Затем перехожу «Средства» → «Центр администрирования Active Directory» → разворачиваю polygon.local (локальный) и обращаю внимание на самую правую колонку под общим названием «Задачи». Здесь вижу задачу именуемую как «Включить корзину», нажимаю на нее, подтверждаю свое намерение сделать это и осознаю, что после исполнения задачи обратно отменить ее будет нельзя. А зачем отменять если польза от использования функции «Корзина» (Recycle Bin) огромна.

Мастер исполнения включения задачи уведомит, что доменные службы Active Directory приступили к включению корзины для этого леса. Корзина не будет работать надежно, пока все контроллеры доменов в лесу не реплицируют изменение конфигурации этой корзины.

Проверяю состояние домена:

C:\Windows\system32>dcdiag

C:\Windows\system32>repadmin /syncall

СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Завершена операция SyncAll.
Команда SyncAll завершена без ошибок.

Отлично, корзина включена. Что теперь, если я или кто-то другой случайно удалит объект из Active Directory от будет помещен в организационный контейнер под именем «Deleted Object», его можно видеть при запущенной оснастке «Центр администрирования Active Directory»

Как и в прошлый раз на Windows Server 2012 R2 Standard создаю пользователей, группы,ou и удаляю что-либо, потом перейдя в «Центр администрирования Active Directory» — «Подразделение» — «Deleted Object» обнаруживаю, объект который был удален и через правый клик мышью по нему выбираю способ восстановления.

Способ восстановления:

• Восстановить туда откуда он был удален
• Восстановить в указанное подразделение (вручную)

На заметку: если было удалено подразделение в котором находились учетные записи, группы, компьютеры, то восстановить нужно сперва «Подразделение» (Organization Unit), а уже потом сами объекты или использовать метод «Восстановить в…»

На заметку: Советую у объектов домена устанавливать галочку «Защитить объект от случайного удаления» во вкладке «Объекта» при включенной дополнительной настройки позволяющей в объекте увидеть данную вкладку.

Включить дополнительные настройки:

Win + R → control.exe → «Администрирование»→ «Пользователи и компьютеры Active Directory» → Вид → «Дополнительные компоненты».

На заметку: Удаленные объекты хранятся с включенной функцией «Корзина» до 180 дней, но этого как мне кажется хватит вполне чтобы спохватиться если что-то произошло.

Итак, хорошо, что и в новом домене Windows Server 2016 имеется такая функция как «Корзина», а значит опыт полученный при использовании в Windows Server 2012 R2 накладывается. На этом у меня пока все, с уважением автор блога Олло Александр aka ekzorchik.

Предисловие

Во внутренней сетевой среде мы часто используем NAS или Samba для подключения сетевых дисков в Windows, чтобы облегчить совместное использование и обмен данными в реальном времени пользователями локальной сети. Но когда любой файл, хранящийся в сети или подключенной сети, удаляется, файл будет удален безвозвратно. Он не попадает в корзину локального компьютера и не попадает в корзину сервера. Я искал много методов в mydigitallife и microsoft technet через Google, но для различных операционных систем и сложных ситуаций, связанных с управлением пользователями домена, Простое использование модификаций реестра может больше не поддерживать расширение спроса. Использование сетевой корзины во всех методах может легко решить проблему корзины на подключенном сетевом диске.

Используйте сетевую корзину, чтобы настроить «корзину» для локальной сети.

История обновлений

20 апреля 2018 г. — Первый вариант

Прочтите исходный текст — https: //wsgzao.github.io/post/network-recycle-bin/

Расширенное чтение

Network Recycle Bin Tool — http://www.networkrecyclebin.info/index.html

---

Как включить корзину на подключенном сетевом диске

Подключенный диск — это не что иное, как подключение локального диска к специально выделенному общему каталогу или папке на другом компьютере. После сопоставления диска вы можете получить доступ к общему ресурсу и обращаться с ним так, как если бы он был локальным для вашей системы. Вы можете подключить несколько дисков компьютера к общим ресурсам и использовать это сетевое пространство.

При удалении любого файла, хранящегося в сети или подключенной сети, файл будет удален без возможности восстановления. Он не попадет ни в корзину локального компьютера, ни в корзину сервера. Чтобы избежать такой потери данных в будущем, вы можете включить корзину на подключенном сетевом диске. Следуйте инструкциям ниже, чтобы включить корзину на подключенном сетевом диске.

1. Подключите сетевой диск к общему сетевому ресурсу, который вы хотите использовать. Не забудьте повторно подключить диск после входа в систему.
2. Затем перейдите в C:> Пользователь> Имя пользователя.
3. Щелкните правой кнопкой мыши любую папку в расположении и выберите Свойства> Вкладка «Местоположение».
4. Нажмите Переместить и найдите корневой диск (сопоставленный на шаге 1), затем нажмите, чтобы выбрать папку.
5. Затем нажмите ОК, и когда появится диалоговое окно, нажмите Да.
6. Просто повторите эти шаги для каждого пользователя на ПК.

Примечание. Чтобы убедиться, что этот процесс работает правильно, щелкните корзину правой кнопкой мыши, перейдите в свойства и проверьте, указан ли сетевой диск в столбце местоположения корзины.

На заметку

Это относится только к файлам, доступ к которым осуществляется через подключенные сетевые диски, а не через UNC-пути. Приведем пример: если вы сопоставили \ server \ share с E: и что-то удалили с диска E :, оно попадет в корзину. Однако, если вы перейдете к \ server \ share и сотрете файл, он будет удален безвозвратно.

Enable Recycle Bin on mapped network drives

Решение 1. Я протестировал его в Windows 10, перенаправив местоположение файла, но Windows 7 не удалось.

https://forums.mydigitallife.net/threads/tip-network-recycle-bin.16974/

You may have noticed that when you delete a file stored on a network location or mapped network drive that the file is permanently deleted. It does not go to the local computer’s recycle bin and does not go to the server’s recycle bin. I have discovered a work-around that extends recycle bin coverage to include mapped network drives. The solution is not 100% perfect, but works extremely well and does not rely on Shadow Copies or 3rd-party software.

Here’s how:

1. Map a network drive to the network share you want to use. Make sure that the drive is re-connected on logon. If you don’t know how to do this, search Google.
2. Browse to C:\users<user name>.
3. Right-click on one of the folders in this location (I chose saved games) and click properties.
4. Select the Location tab.
5. Click Move, browse to to root of the drive you mapped in step 1, and click Select Folder.
6. Click Ok and click yes in the dialogue box that appears.
7. Repeat these same steps for all users on the computer.

Вариант 2, устраните проблему с корзиной, изменив реестр, фактический тест смешанный, универсальность невысока, не рекомендуется

https://social.technet.microsoft.com/Forums/windows/en-US/a349801f-398f-4139-8e8b-b0a92f599e2b/enable-recycle-bin-on-mapped-network-drives

Just copy and paste the following into notepad and save it as «Network Recycling Bin — auto make registry file.bat»

echo off 
REM ========== MAIN FUNCTION  ======================== 
  
Call :CreateREGfile 
PAUSE 
goto :eof 
  
  
  
  
REM ========== SUB FUNCTIONS  ======================== 
  
:CreateREGfile 
set /p RelativePath=Enter current mapped path of drive (e.g. X:\FileShare\D_Drive): 
REM replace \ with \\ (for reg value its a requirement) 
Set RelativePath=%RelativePath:\=\\%  
  
  
set /p MaxBinSize_Dec=Enter max size (in mb) (eg 11gb=11000): 
call :toHex %MaxBinSize_Dec% MaxBinSize_Hex 
  
  
Set outputREG="Network Recycling Bin - %RelativePath:~0,1% Drive (%MaxBinSize_Dec%mb).reg" 
  
  
call :MakeGUID_VBS NewGUID 
REM echo My new GUID : %NewGUID% 
  
  
echo Windows Registry Editor Version 5.00 > %outputREG% 
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\%NewGUID%] >> %outputREG% 
echo "RelativePath"="%RelativePath%" >> %outputREG% 
echo "Category"=dword:00000004 >> %outputREG% 
echo "Name"="NetworkDrive2RecyclingBin_%NewGUID:~1,5%" >> %outputREG% 
      REM The "Name" value is required, but is not the name that will be shown if you right-click on the Recycle Bin and select properties. That will be autoset to the network drive name. 
echo.>> %outputREG% 
echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\KnownFolder\%NewGUID%]  >> %outputREG% 
echo "MaxCapacity"=dword:%MaxBinSize_Hex% >> %outputREG% 
echo "NukeOnDelete"=dword:00000000 >> %outputREG% 
goto :eof 
  
  
  
:MakeGUID_VBS 
echo set obj = CreateObject("Scriptlet.TypeLib") > TEMP_generateGUID.vbs 
echo WScript.Echo obj.GUID >> TEMP_generateGUID.vbs 
FOR /F "usebackq tokens=*" %%rin (`CSCRIPT "TEMP_generateGUID.vbs"`)DO SET RESULT=%%r 
set %1=%RESULT% 
  
del TEMP_generateGUID.vbs 
goto :eof 
  
  
:toDec 
:: todec hex dec -- convert a hexadecimal number to decimal 
::             -- hex [in]      - hexadecimal number to convert 
::             -- dec [out,opt] - variable to store the converted decimal number in 
SETLOCAL 
set /a dec=0x%~1 
( ENDLOCAL & REM RETURN VALUES 
    IF "%~2" NEQ "" (SET %~2=%dec%)ELSE ECHO.%dec% 
) 
EXIT /b 
  
  
:toHex 
:: eg  call :toHex dec hex -- convert a decimal number to hexadecimal, i.e. -20 to FFFFFFEC or 26 to 0000001A 
::             -- dec [in]      - decimal number to convert 
::             -- hex [out,opt] - variable to store the converted hexadecimal number in 
::Thanks to 'dbenham' dostips forum users who inspired to improve this function 
:$created 20091203 :$changed 20110330 :$categories Arithmetic,Encoding 
:$source http://www.dostips.com 
SETLOCAL ENABLEDELAYEDEXPANSION 
set /a dec=%~1 
set "hex=" 
set "map=0123456789ABCDEF" 
for /L %%Nin (1,1,8)do ( 
    set /a "d=dec&15,dec>>=4" 
    for %%Din (!d!)do set "hex=!map:~%%D,1!!hex!" 
) 
rem !!!! REMOVE LEADING ZEROS by activating the next line, e.g. will return 1A instead of 0000001A 
rem for /f "tokens=* delims=0" %%A in ("%hex%") do set "hex=%%A"&if not defined hex set "hex=0" 
( ENDLOCAL & REM RETURN VALUES 
    IF "%~2" NEQ "" (SET %~2=%hex%)ELSE ECHO.%hex% 
) 
EXIT /b 
  
  
:eof
Скопировать код

Введение в средство сетевой корзины

В этой статье в основном используется клиент Network Recycle Bin Tool Personal Client Machine Edition.

Server Edition

version 6.1.1.3

This version has been designed for the server usage. You should install it on the server to monitor shared folders. When network user will delete a shared file it will copy it to the «network recycle bin». You have not install any additional software on client machines.

Personal Client Machine Edition

version 5.2.3.8

When you delete a file stored on a network location or mapped network drive that the file is permanently deleted. It does not go to the local computer’s recycle bin and does not go to the server’s recycle bin.

How to enable a recycle bin for shared folders on a network ? There is the proper solution of restoring and securing your information even after deleting it — The Network Recycle Bin Tool allows you to recover deleted files.

Once you have this tool in your system, it will automatically keep a track of all the network deleted files and you can easily recover them. Instead of removing the files, this tool sends them directly to its predefined recycle bin folder.

There are various options to tune it up. For example: you can set size limits for files stored in the Network Recycle Bin, you can define the list of network drives or network folders to track deleted files.

Additionaly it offers you the Protect Files tool which prevents deletion of network files for specified folders according the file mask. Export and import functions help you to install software with same options on network machines. The password control disallows unauthorized access.

In the long run, losing your important network files and information accidentally is not an issue these days. Instead of getting anxious and worried, feel free to download network recycle bin tool from any reliable source and make sure that you have pre-installed this recovery tool.

Как использовать Network Recycle Bin Tool

Метод использования очень прост: для установки Network Recycle Bin Tool требуется всего 4 шага, и вы можете настроить параметры для других нужд.

1. ВыбратьProtect FoldersДобавьте подключенный сетевой диск, который необходимо защитить
2. вOptionsПодтвердите путь хранения удаленного файла в файле, значение по умолчанию не может быть изменено
3. Попробуйте удалить тестовый файл на подключенном сетевом диске вDeleted FilesВы можете увидеть удаленные файлы
4. Вы можете выбрать файлы для восстановления или удаления партиями и нажатьRecovery FilesилиDelete Files