Включаем корзину AD

1) Для начала, надо повысить уровень леса и домена до 2008r2
2) Теперь можно приступать к активации Recycle Bin фичи.
 2.1) Выполняем на DC запрос:

 Get-ADOptionalFeature -Filter 'name -like "Recycle Bin Feature"' 

и копируем содержимое из 'DistinguishedName'

 2.2) Выполняем включение фичи:

Enable-ADOptionalFeature `

–Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=domain,DC=com' `

–Scope ForestOrConfigurationSet `

–Target 'domain.com'

в 'Identity' вставляем содержимое из 'DistinguishedName' , а в 'Target' - наше доменное имя рут-леса.

Настройка синхронизации времени в домене Active Directory

Для настройки синхронизации времени в Active Directory, зайдите на контроллер домена с ролью PDC EMULATOR, запустите CMD от имени администратора, и вбейте:

w32tm /config /update /manualpeerlist:"0.pool.ntp.org,0x8 1.pool.ntp.org,0x8 2.pool.ntp.org,0x8 3.pool.ntp.org,0x8" /syncfromflags:MANUAL

далее посылаем команду на синхронизацию:

w32tm /resync

Ура! Теперь компьютеры входящие в домен, будут отображать правильное время :)

Как сбросить пароль для administrator на контроллере домена

• Грузимся с DVD  Windows Server 2008
• Выбираем     “Repair your computer”
• Запускаем "command prompt"
• Выполняем    cd  c:\windows\system32
• Выполняем move Utilman.exe to Utilman.exe.bak
• Выполняем  copy cmd.exe  Utilman.exe
• Перезагружаемся в Windows
• В logon screen нажимаем Windows + U или кнопочку внизу слева
• Выполняем в cmd: net user administrator Newpass123
• Логинимся с этим паролем
• Меняем пароль
• Запускаем cmd и выполняем: del c:\windows\system32\utilman.exe && move  Utilman.exe.bak  Utilman.exe