Su bosque tiene la Papelera de reciclaje de AD habilitada y una vida útil de objeto eliminado (tombstone lifetime) de 180 días. Una OU llamada 'Apps' (que contiene 40 grupos y 200 cuentas de servicio) fue eliminada hace 10 días. Debe restaurar la OU y todos los objetos secundarios a sus ubicaciones originales con el menor esfuerzo administrativo. ¿Qué debe hacer?

La Papelera de reciclaje de AD, junto con el Centro de administración de Active Directory (ADAC), permite restaurar objetos eliminados con su jerarquía original. Al restaurar la OU 'Apps' desde el contenedor de Objetos eliminados usando la opción "Restaurar con jerarquía", se restauran la OU y todos sus objetos secundarios (grupos y cuentas de servicio) a su ubicación original con un esfuerzo mínimo. Las otras opciones son incorrectas: ntdsutil para una restauración autoritativa desde una copia de seguridad en línea no es el método más sencillo y puede requerir un reinicio del controlador de dominio en modo de restauración de servicios de directorio. Recuperar el archivo ntds.dit de una copia de seguridad a nivel de archivo y copiarlo a un controlador de dominio en línea no es un procedimiento estándar para restaurar objetos específicos y puede causar inconsistencias. Ldp.exe es una herramienta de bajo nivel que requeriría la restauración manual de cada objeto, lo cual es ineficiente para 240 objetos. Restore-ADObject en PowerShell para la OU no restauraría automáticamente los objetos secundarios si se eliminaron por separado o si la jerarquía no se mantiene explícitamente en el comando.