AD域回收站功能需林功能级别≥2008 R2、Enterprise Admins权限、所有DC为2008 R2+，仅PowerShell启用（Enable-ADOptionalFeature），启用后可还原逻辑删除对象，不可禁用，仅保护启用后删除的数据。
ad域环境的回收站功能（active directory recycle bin）需要在林功能级别为windows server 2008 r2或更高版本时才能启用，且只能通过powershell执行，无法用图形界面操作。启用后，被删除的对象（如用户、组、ou等）会进入逻辑删除状态，可直接还原，无需从备份恢复。
确认前提条件是否满足
启用前必须确保以下三点全部符合：
- 林功能级别 ≥ Windows Server 2008 R2（推荐至少 2012 R2 或更高）
- 当前登录账户是 Enterprise Admins 组成员，并具备对林根域的写权限
- 所有域控制器运行的是 Windows Server 2008 R2 或更新系统（旧DC不支持该功能）
检查林功能级别命令：
Get-ADForest | Select-Object ForestMode
使用PowerShell一键启用回收站
在任意一台已安装 RSAT-AD-PowerShell 功能的域控或管理机上，以管理员身份运行 PowerShell，执行以下命令：
Enable-ADOptionalFeature -Identity "Recycle Bin Feature" -Scope ForestOrConfigurationSet -Target "yourdomain.com"
说明：
- "Recycle Bin Feature" 是该功能的内置标识名，不可更改
- -Target 参数填入你的林根域名（例如 contoso.com），不是单个域控制器名
- 执行后会提示确认，输入 Y 回车即可
- 启用过程几乎瞬时完成，无需重启服务或DC
验证是否启用成功
启用后建议立即验证，运行以下命令：
Get-ADOptionalFeature -Filter {Name -eq "Recycle Bin Feature"} | Select-Object Name,EnabledScopes
若返回结果中 EnabledScopes 包含你的林DNS名称（如 {contoso.com}），即表示已全局启用。
也可通过ADSI Edit查看：连接到“Default Naming Context”，展开 CN=Partitions,CN=Configuration,DC=…，找到对应域分区，检查 msDS-EnabledFeature 属性是否包含回收站的GUID（94fdebc4-27ae-41b4-a68a-69804d0801e5）。
启用后注意事项
回收站启用是单向操作，不能禁用；但不影响日常AD使用。需注意：
- 仅对启用后删除的对象生效，之前已删的对象无法恢复
- 还原对象时需使用 Restore-ADObject 命令，或通过ADAC（AD管理中心）图形界面右键还原
- 默认保留期为180天（由 msDS-DeletedObjectLifetime 属性控制），可按需调整
- 建议启用后立即测试：新建一个测试用户 → 删除 → 运行 Get-ADObject -Filter 'isDeleted -eq $true' -IncludeDeletedObjects 查看是否列出
