Ihre Gesamtstruktur hat den AD-Papierkorb aktiviert und eine Tombstone-Lebensdauer von 180 Tagen. Eine Organisationseinheit (OU) namens „Apps“ (die 40 Gruppen und 200 Dienstkonten enthält) wurde vor 10 Tagen gelöscht. Sie müssen die OU und alle untergeordneten Objekte mit dem geringsten administrativen Aufwand an ihren ursprünglichen Speicherorten wiederherstellen. Was sollten Sie tun?

Die Wiederherstellung der OU „Apps“ aus dem Container „Gelöschte Objekte“ im Active Directory-Verwaltungscenter mit der Option „Wiederherstellen mit Hierarchie“ ist die effizienteste Methode. Diese Funktion wurde speziell für die Wiederherstellung ganzer OUs und ihrer untergeordneten Objekte entwickelt, wodurch der administrative Aufwand minimiert wird. Ntdsutil für eine autoritative Wiederherstellung wäre zu aufwendig, da es einen Neustart des Domänencontrollers im Verzeichnisdienst-Wiederherstellungsmodus erfordert und für die Wiederherstellung einzelner OUs überdimensioniert ist. Das Kopieren von ntds.dit aus einem Dateibackup auf einen Online-Domänencontroller ist keine gültige Wiederherstellungsmethode und würde zu Inkonsistenzen führen. Ldp.exe erfordert die manuelle Wiederherstellung jedes einzelnen Objekts, was bei 240 Objekten extrem zeitaufwendig wäre. Restore-ADObject in PowerShell stellt zwar die OU wieder her, aber die untergeordneten Objekte müssen separat wiederhergestellt werden, was zusätzlichen Aufwand bedeutet.