Sua floresta tem a Lixeira do AD habilitada e um tempo de vida de lápide de 180 dias. Uma OU chamada 'Apps' (contendo 40 grupos e 200 contas de serviço) foi excluída há 10 dias. Você deve restaurar a OU e todos os objetos filhos para seus locais originais com o menor esforço administrativo. O que você deve fazer?

A restauração de uma OU e seus objetos filhos com o menor esforço administrativo é feita pelo Centro Administrativo do Active Directory (ADAC). Ele permite restaurar a OU 'Apps' do contêiner Objetos Excluídos, incluindo a hierarquia de objetos filhos, mantendo seus atributos e associações originais. A Lixeira do AD, habilitada e com um tempo de vida de lápide de 180 dias, garante que a OU e seus objetos ainda estejam disponíveis para restauração após 10 dias. ntdsutil é usado para restaurações autoritativas de backups, o que é um processo mais complexo e intrusivo, geralmente reservado para cenários de recuperação de desastres, não para uma exclusão acidental simples. Recuperar o arquivo ntds.dit de um backup em nível de arquivo e copiá-lo para um controlador de domínio online pode causar inconsistências e corrupção do AD. Ldp.exe é uma ferramenta de baixo nível e restaurar manualmente cada objeto seria demorado e propenso a erros. O PowerShell Restore-ADObject pode restaurar objetos, mas a opção de que os objetos filhos reaparecerão automaticamente não é correta; a restauração hierárquica é necessária para a integridade da OU.