您的林中已启用 AD 回收站，墓碑生存期为 180 天。一个名为“Apps”的 OU（包含 40 个组和 200 个服务账户）在 10 天前被删除。您必须以最少的管理工作量将该 OU 和所有子对象恢复到其原始位置。您应该怎么做？

正确答案是使用 Active Directory 管理中心从“已删除对象”容器恢复“Apps”OU。由于 AD 回收站已启用，并且删除发生在墓碑生存期（180 天）内，因此可以使用 AD 管理中心执行分层恢复。这将以最少的管理工作量将 OU 及其所有子对象恢复到其原始位置。 其他选项不正确： 运行 ntdsutil 从在线备份执行权威恢复通常用于更复杂的数据恢复场景，并且比使用 AD 管理中心恢复单个 OU 更复杂。 从文件级备份恢复 ntds.dit 文件并复制到域控制器是灾难恢复操作，会导致数据丢失，因为它会回滚整个目录，并且比分层恢复复杂得多。 使用 Ldp.exe 手动取消删除每个子对象然后取消删除 OU 是一个非常耗时且容易出错的过程，不符合“最少的管理工作量”要求。 仅对 OU 使用 PowerShell Restore-ADObject 无法自动恢复所有子对象，需要额外的步骤来恢复子对象。分层恢复是 AD 回收站的优势。