Skip to main content

Featured

Microsoft Entra B2B, B2C e Cross-Tenant Synchronization: entenda as diferenças e quando usar cada modelo

  À medida que as organizações adotam ambientes multicloud, aplicações SaaS e estruturas corporativas distribuídas, a identidade deixa de estar limitada aos funcionários de uma única empresa. Clientes precisam acessar aplicações. Fornecedores precisam colaborar em projetos. Empresas do mesmo grupo precisam compartilhar recursos. Subsidiárias podem possuir tenants Microsoft Entra separados. Apesar de todos esses cenários envolverem identidades externas , eles não são a mesma coisa.  Dentro do ecossistema Microsoft, três conceitos costumam gerar bastante confusão:  Microsoft Entra B2B,  Microsoft Entra External ID para cenários B2C e  Cross-Tenant Synchronization. Os três trabalham com identidades externas, mas possuem objetivos, arquiteturas e casos de uso diferentes. Microsoft Entra B2B: colaboração entre empresas O Microsoft Entra B2B (Business-to-Business) foi criado principalmente para permitir que uma organização colabore com usuários de outras organizações...
Post a Comment
Read more

Habilitando a lixeira do Active Directory: Guia completo para evitar perda de objetos



A exclusão acidental de objetos no Active Directory (AD) é uma situação que pode gerar impacto operacional e retrabalho significativo. Em um cenário recente, a exclusão de um usuário sem a Lixeira do AD habilitada resultou na necessidade de recriar manualmente toda a configuração desse usuário.

Esse tipo de situação pode ser evitado com a ativação da Lixeira do Active Directory, um recurso que permite restaurar objetos excluídos com suas configurações originais, como pertencimento a grupos e atributos personalizados.

O que é a Lixeira do Active Directory?

A Lixeira do AD é uma funcionalidade introduzida no Windows Server 2008 R2 que, uma vez ativada, permite restaurar objetos excluídos diretamente pelo console do Active Directory Administrative Center. No entanto, ela não vem ativada por padrão e requer configuração manual.

Passo a Passo: Como habilitar a lixeira do Active Directory

Requisitos

  • Nível funcional do domínio e da floresta no mínimo em Windows Server 2008 R2.

  • Permissões administrativas para alterar configurações no AD.

Passo 1: Acesse o Server Manager

Abra o Server Manager em seu controlador de domínio. No canto superior direito, clique em "Ferramentas".

Passo 2: Abra o Active Directory Administrative Center

Na lista de ferramentas, selecione "Active Directory Administrative Center". Este console permite o gerenciamento mais avançado do AD.

Passo 3: Ative a Lixeira do AD

No painel esquerdo, clique sobre o nome do seu domínio. No painel central, localize a opção "Habilitar Lixeira" (Enable Recycle Bin). Clique nela e confirme a operação. Após a ativação, é necessário reiniciar o controlador de domínio para concluir o processo.

Passo 4: Restaurando Objetos Excluídos

Depois da reinicialização, volte ao Active Directory Administrative Center. Você verá a opção "Deleted Objects" no painel à esquerda. Clique nela, selecione o objeto desejado e clique em "Restaurar" para recuperar o item com todas as suas configurações preservadas.

Considerações 

  • A ativação da Lixeira do Active Directory é uma ação irreversível. Uma vez habilitada, não é possível desativá-la.

  • A funcionalidade permite restaurar objetos dentro do período de retenção definido, sem necessidade de backups ou recriação manual.

  • Esse recurso é altamente recomendado em ambientes corporativos que priorizam a continuidade operacional e a integridade de configurações no AD.

Habilitar a Lixeira do AD é uma prática de prevenção que pode economizar tempo, evitar erros e garantir maior segurança na administração de identidades e acessos.

Para mais: Habilitar a Lixeira do Active Directory no Windows Server | Microsoft Learn

Comments

Post a Comment