22.2 ごみ箱の使用

アカウントの永久消去、アカウントの復元、削除されたアカウントのプロパティ表示にごみ箱を使用します。特定のアカウントを検索することや、削除されたアカウントがごみ箱に入って経過した日数を追跡することもできます。［ごみ箱］タブは選択されたドメインの［プロパティ］ウィンドウにも含まれています。このタブから、ドメイン全体または特定のオブジェクトに対しごみ箱を無効または有効にでき、ごみ箱クリーンアップをスケジュールすることもできます。

Restore AllまたはEmpty Recycle Binというオプションを使用して、これらのアカウントを素早く簡単に復元または削除します。

DRAでは、アカウントを復元すると、アカウントのパーミッション、権限委任、ポリシー割り当て、グループメンバーシップ、およびActiveViewメンバーシップなどがすべて回復します。アカウントを永久に削除すると、DRAはそのアカウントをActive Directoryから削除します。

アカウントが確実に安全に削除されるために、次の権限を持つアシスタント管理者だけが、ごみ箱からアカウントを完全に削除できます。

ごみ箱からのアカウントを復元するには、アカウントを含むOUで、アシスタント管理者が次に示す権限を持っている必要があります。