Temos um domínio raiz contoso.com que contém alguns domínios secundários, como sitea.contoso.com , siteb.contoso.com . etc. Gostaria de habilitar a Lixeira do Active Directory em um desses domínios filho e somente lá. A raiz e todos os níveis funcionais do domínio são 2008R2. Cada domínio, incluindo o domínio raiz, possui seu próprio conjunto de controladores de domínio gerenciados individualmente. Estou lendo alguns documentos agora, infelizmente a maioria deles está falando sobre florestas de domínio único. Pelo que entendi, o recurso de lixeira precisa estar ativado no domínio raiz contoso.com e não pode ser ativado em domínios filho. Mas depois de ativar cada domínio filho tem sua própria lixeira. Está correto?
É possível ativar o recurso de lixeira em sitec.contoso.com sem tocar no domínio raiz?
Estou perguntando porque cada domínio é gerenciado independentemente por administradores diferentes e alguns não querem ativar esse recurso. Agradecemos antecipadamente.
Não, não é possível. A ativação do recurso opcional é uma configuração que é alterada na partição Configuração, que é toda a floresta.
Configuração:
CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=contoso,DC=com
Um bom artigo sobre todos os vários detalhes está aqui: