Votre forêt a la Corbeille AD activée et une durée de vie de pierre tombale de 180 jours. Une unité d'organisation (OU) nommée « Apps » (contenant 40 groupes et 200 comptes de service) a été supprimée il y a 10 jours. Vous devez restaurer l'OU et tous les objets enfants à leurs emplacements d'origine avec le moins d'effort administratif possible. Que devriez-vous faire ?

La Corbeille Active Directory permet de restaurer des objets supprimés sans perte d'attributs. Puisque l'OU a été supprimée il y a seulement 10 jours (bien avant la durée de vie de la pierre tombale de 180 jours), elle est toujours dans la Corbeille AD. Le Centre d'administration Active Directory (ADAC) offre une interface graphique intuitive pour restaurer des objets, y compris la fonctionnalité "Restaurer avec hiérarchie" qui restaure l'OU et tous ses objets enfants en une seule opération, minimisant ainsi l'effort administratif. Les autres options sont incorrectes car : ntdsutil pour une restauration faisant autorité est une opération plus complexe et généralement utilisée pour restaurer l'intégralité de la base de données AD à partir d'une sauvegarde, ce qui n'est pas nécessaire ici. Récupérer le fichier ntds.dit à partir d'une sauvegarde et le copier sur un contrôleur de domaine en ligne est une méthode non supportée et risquée. Ldp.exe nécessiterait la restauration manuelle de chaque objet enfant, ce qui est fastidieux et inefficace. Restore-ADObject ne restaure pas automatiquement les objets enfants d'une OU supprimée si elle n'est pas utilisée avec l'option -Recursive ou si les objets enfants ont été supprimés séparément. ADAC avec "Restaurer avec hiérarchie" gère cela automatiquement.