我有一台装有 Windows Server 2008 的服务器，它加入了我们的本地 Active Directory 域。这意味着默认情况下任何人都可以访问它，但只有某些特定用户是管理员。相反，我宁愿它只允许某些白名单的用户访问计算机。有谁知道如何做到这一点？
我有一个使用 ext3 文件系统的驱动器。有人告诉我，大约 10Gb 的数据从驱动器中删除（可能是通过rm）。该驱动器当前以只读方式安装以保留所有数据。有谁知道恢复部分或全部数据的方法？此外，如果它有帮助，操作系统是 Fedora。
我还被告知数据主要是 ASCII fortan 源代码和 Matlab 文件。
结论
我终于设法用最简单的方法取回了数据！经过数周的尝试并未能带回任何数据，我今天带了一个人来查看它并提供建议，他只是简单地cd进入目录，一切都在那里！它从一开始就没有丢失过！！！不用说我现在真的很笨，但是我从整个惨败中学到了很多。
无论如何，当我浏览数据取证解决方案时，我发现尸检，或者更具体地说，SleuthKit是最有帮助的。所以我会接受这个作为最终答案。
我还想提醒后来遇到此问题的任何人，sekenre 投票最多（当前）的答案也很有帮助，我学到了很多，但最终它对类型没有帮助（很多，还有一些非常大）我正在处理的文件。
因此，感谢所有提供建议的人，并祝您一切顺利！