<返回更多

恢复AD用户误删,给你3种方案

2020-07-27    
加入收藏

AD用户删除操作比较简单,但对于恢复被删除AD用户可能相对陌生。

我们从Powershell命令方式恢复、Active Directory管理中心恢复、windows官方工具恢复这3种方法举例恢复AD用户的方法。

< 1 >

Powershell命令方式恢复

我们用C00001这个域账号来举例。C00001没有删除前我们来看一下这个账号的信息,Deleted:后面是空值,我们输入以下命令查看。

Get-ADObject -Filter {samaccountname -eq " C00001"} -IncludeDeletedObjects

恢复AD用户误删,给你3种方案

 

如果C00001账号被删除,执行如下命令输出结果信息Deleted:True ,如下图说明C00001已经删除了,我们在AD用户和计算机也看不到此用户了。

Get-ADObject -Filter {samaccountname -eq " C00001"} –IncludeDeletedObjects
恢复AD用户误删,给你3种方案

 


恢复AD用户误删,给你3种方案

 

这时我们执行以下命令恢复被删除的账号C00001,这时C00001域用户恢复到以前OU位置,且保留和删除前的所有用户属性。

Get-ADObject -Filter { samaccountname -eq " C00001"} -IncludeDeletedObjects | Restore-ADObjec

恢复AD用户误删,给你3种方案

 


恢复AD用户误删,给你3种方案

 

< 2 >

Active Directory管理中心恢复

前面我们使用Powershell举例来恢复被删除的AD用户,但是对于命令不熟悉的管理员也可以使用界面恢复方法恢复,我们还是以C00001这个账号举例,首先我们删除C00001这个域用户,找到这个账号右键选择“删除”,在弹出对话框时选择“是”。

恢复AD用户误删,给你3种方案

 


恢复AD用户误删,给你3种方案

 

以上我们删除了域账号C00001,接下来我们演示如何用界面的方式恢复详见如下步骤。

①右键单击 Windows PowerShell 图标,单击 "以管理员身份运行",然后键入DSAC.EXE以打开 ADAC。

恢复AD用户误删,给你3种方案

 

②选择“域名(本地)”—选择“Deleted Objects” 容器。

如果没有“Deleted Objects”单击 “管理”—单击 “添加导航节点” 找到“Deleted Objects”容器添加即可。

恢复AD用户误删,给你3种方案

 

③双击“Deleted Objects”容器可以看到删除的对象。

恢复AD用户误删,给你3种方案

 

④右键选择要还原的对象选择“还原”即可。

恢复AD用户误删,给你3种方案

 

⑤账号已经还原到原来OU位置如下图。

恢复AD用户误删,给你3种方案

 

< 3 >

Windows官方工具恢复

但对于命令不熟悉也可下载微软的AdRestore工具,此工具是微软Windows Server2003的时候发布的,但我测试支持(2003、2008R2、2012R2、2016)

①把工具复制到AD服务器、并解压存放在C盘或D盘。

恢复AD用户误删,给你3种方案

 

②用CMD命令模式、存放此工具的路径设定为当前目录。

恢复AD用户误删,给你3种方案

 

③执行AdRestore /r命令,命令执行会显示被删除的对象,并显示用户完整的FQDN信息。

恢复AD用户误删,给你3种方案

 

④在弹出Do you want to restore this object (y/n)?信息时输入Y恢复,输入N不恢复。

恢复AD用户误删,给你3种方案

 

⑤这时删除的C00001用户已经恢复到原来OU。

恢复AD用户误删,给你3种方案

 

声明:本站部分内容来自互联网,如有版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
▍相关推荐
更多资讯 >>>