Temos um domínio raiz contoso.com que contém alguns domínios filho como sitea.contoso.com , siteb.contoso.com . etc. Gostaria de habilitar a Lixeira do Active Directory em um desses domínios filho e somente lá. A raiz e todos os níveis funcionais do domínio são 2008R2. Cada domínio, incluindo o domínio raiz, tem seu próprio conjunto de controladores de domínio gerenciados individualmente. Estou lendo alguns documentos agora, infelizmente a maioria deles está falando sobre florestas de domínio único. Pelo que entendi, o recurso de lixeira deve ser ativado no domínio raiz contoso.com e não pode ser ativado em domínios filhos. Mas depois de ativar cada domínio filho tem sua própria lixeira. Isso está correto?
É possível ativar o recurso de lixeira em, digamos, sitec.contoso.com sem tocar no domínio raiz?
Estou perguntando porque cada domínio é gerenciado de forma independente por administradores diferentes e alguns não desejam habilitar esse recurso. Desde já, obrigado.
Não, não é possível. A ativação do recurso opcional é uma configuração que é alterada na partição de configuração, que abrange toda a floresta.
Contexto:
Um bom artigo sobre todos os vários detalhes está aqui:
http://blogs.technet.com/b/askds/archive/2009/08/27/the-ad-recycle-bin-understanding-implementing-best-practices-and-troubleshooting.aspx