7.6 ごみ箱

［すべての管理対象オブジェクト］ノードからアシスタント管理者がアカウントをごみ箱内を含め永久に削除できるようにするには、次に示すリストから関連の権限を割り当てます。

複数の管理サーバが同じMicrosoft Windowsドメインの異なるサブツリーを管理している場合、どの管理サーバがそのアカウントを管理しているかを問わず、このドメインからごみ箱を使用して削除されたアカウントを確認することができます。

アカウントの永久消去、アカウントの復元、削除されたアカウントのプロパティ表示にごみ箱を使用します。特定のアカウントを検索することや、削除されたアカウントがごみ箱に入って経過した日数を追跡することもできます。［ごみ箱］タブは選択されたドメインの［プロパティ］ウィンドウにも含まれています。このタブから、ドメイン全体または特定のオブジェクトに対しごみ箱を無効または有効にでき、ごみ箱クリーンアップをスケジュールすることもできます。

Restore AllまたはEmpty Recycle Binというオプションを使用して、これらのアカウントを素早く簡単に復元または削除します。

DRAでは、アカウントを復元すると、アカウントのパーミッション、権限委任、ポリシー割り当て、グループメンバーシップ、およびActiveViewメンバーシップなどがすべて回復します。アカウントを永久に削除すると、DRAはそのアカウントをActive Directoryから削除します。

アカウントが確実に安全に削除されるために、次の権限を持つアシスタント管理者だけが、ごみ箱からアカウントを永久に削除できます。

ごみ箱からのアカウントを復元するには、アカウントを含むOUで、アシスタント管理者が次に示す権限を持っている必要があります。