Netwrix Identity Recovery
- 열기 Netwrix Identity Recovery -> 복원하려는 개체를 선택하세요(빠르게 찾으려면 왼쪽의 검색 기능을 사용하세요):
- 복원하려는 개체 또는 개체의 속성을 선택하세요:
- 선택 사항으로 작업에 대한 메모(예: 필요했던 이유)를 제공하고 다음 옵션을 설정하세요:
- 다음 로그인 시 사용자가 계정의 비밀번호를 변경하도록 강제합니다.
- 사용자 계정을 활성화합니다.
- 계정에 특정 새 비밀번호를 할당합니다.
네이티브 솔루션
Active Directory Recycle Bin은 기본적으로 비활성화되어 있습니다. 삭제된 개체를 복원하는 데 사용하려면 이를 활성화해야 합니다. Recycle Bin을 활성화하기 전에 삭제된 개체는 복원할 수 없습니다. 또한 Recycle Bin은 이후에 비활성화할 수 없는 상태로 한 번만 활성화할 수 있습니다.
전제 조건: Active Directory에서 Recycle Bin을 활성화합니다
- Server Manager 관리 콘솔을 열고 -> Tools 클릭 -> Active Directory Administrative Center
(또 다른 방법: “실행(run)” 상자를 열기 ( Start -> Run을 클릭하거나 Win-R 키보드 단축키 사용) -> dsac.exe 입력 -> OK을 클릭합니다.) - 도메인 이름을 클릭하세요. Tasks 창에서 Enable Recycle Bin을 클릭합니다.
- 확인 창에서 OK.
Active Directory Administrative Center(ADUC)로 개체 복원하기
- Server Manager 관리 콘솔을 연 다음 -> Tools -> Active Directory Administrative Center
(또는: “실행” 상자를 열기( Start -> Run 클릭 또는 Win-R 단축키 사용) -> dsac.exe 입력 -> OK을 클릭합니다. - ADUC의 왼쪽 창에서 삭제된 개체가 있었던 domain 을 선택합니다. 가운데 창에서 Deleted Objects 컨테이너를 선택:
- 삭제된 개체를 선택한 다음, 아래 중 하나를 수행하세요:
- 개체를 원래 컨테이너로 복원하려면 Restore를 클릭하세요:
PowerShell을 사용하여 개체 복원하기
또는 Restore-ADObject PowerShell cmdlet을 사용하여 AD 개체를 복원할 수 있습니다:
Get-ADObject -Filter {displayName -eq "userdel tobegone"} -IncludeDeletedObjects | Restore-ADObject
다음 항목을 더 자세히 알아보세요: Netwrix Identity Recovery
되돌리기가 손쉬운 AD 복구 소프트웨어로 업무 연속성과 보안을 보장하세요
Active Directory 사용자 계정이 부적절하게 삭제되거나 수정되면 비즈니스에 미치는 영향이 상당할 수 있습니다. 핵심 직원이 중요한 작업을 완료하지 못하거나, 서비스가 정상적으로 기능하지 못할 수도 있습니다. 오류, 오해 또는 제어되지 않는 스크립트가 실수로 AD 개체를 삭제할 위험을 완전히 없앨 수는 없으므로, 해당 개체를 신속하고 정확하게 복구할 수 있는지 확인하는 것이 매우 중요합니다.
Microsoft는 일부 삭제된 AD 개체를 빠르게 복구할 수 있는 방법으로 Recycle Bin을 제공합니다. Recycle Bin을 활성화하면 특정 삭제된 AD 개체가 일정 기간 동안 Deleted Objects 컨테이너에 보관됩니다. (이 저장 기간은 msDS-DeletedObjectLifetime 속성으로 정의됩니다. 해당 속성이 존재하지 않거나 비어 있으면 대신 tombstoneLifetime 속성의 값이 사용됩니다. tombstoneLifetime 값이 또한 없는 경우에는 두 값 모두 기본값 60일로 설정됩니다.) 하지만 Recycle Bin에는 중요한 제한 사항이 있습니다. 특히 Recycle Bin은 삭제된 개체의 마지막 버전만 저장하며, 개체의 속성에 대한 변경 내용을 되돌릴 수 있게 해주지 않습니다. 또한 Recycle Bin을 활성화하면 AD 스키마가 변경되고 기존에 있던 모든 AD tombstone이 삭제된다는 점을 인지하는 것이 중요합니다.
업무 연속성과 보안을 위해 필요한 포괄적인 복구 기능을 갖추려면, 세밀한 버전 제어와 정밀한 복구 옵션을 제공하는 복구 소프트웨어가 필요합니다. Netwrix Identity Recovery 는 AD Recycle Bin을 통해 복구할 수 없는 개체는 물론, 삭제되지 않아 Recycle Bin에 포함되지 않는 개체의 변경 사항까지 복구할 수 있게 해줍니다. 또한 모든 AD 개체, Group Policy 개체, DNS 레코드를 정해진 일정에 따라 특정 시점 스냅샷으로 캡처하고, 모든 변경 사항의 완전한 기록을 제공합니다. 그 결과, 개체의 어떤 버전이든 전체를 쉽게 복원하거나 특정 속성만 세밀하게 되돌릴 수 있습니다. 나아가 전체 AD 도메인을 검증된 정상 상태로 복구해 가동 중지 시간과 비즈니스에 대한 혼란을 최소화할 수도 있습니다.
공유하기