La tua foresta ha il Cestino di AD abilitato e una durata di tombstone di 180 giorni. Un'unità organizzativa (OU) denominata 'Apps' (contenente 40 gruppi e 200 account di servizio) è stata eliminata 10 giorni fa. Devi ripristinare l'OU e tutti gli oggetti figlio nelle loro posizioni originali con il minimo sforzo amministrativo. Cosa dovresti fare?

Il Cestino di Active Directory (AD Recycle Bin) consente il ripristino di oggetti eliminati senza perdita di attributi, a condizione che l'eliminazione sia avvenuta entro il periodo di durata del tombstone (180 giorni in questo caso). L'eliminazione è avvenuta solo 10 giorni fa, quindi l'OU 'Apps' e i suoi oggetti figlio sono ancora recuperabili. Active Directory Administrative Center (ADAC) offre un'interfaccia grafica per il ripristino gerarchico di OU e dei loro contenuti dal contenitore "Oggetti eliminati", rendendola la soluzione con il minimo sforzo amministrativo. Le altre opzioni sono meno efficienti o inappropriate: ntdsutil per un ripristino autorevole è un processo più complesso, che richiede il riavvio in modalità Directory Services Restore Mode e non è il metodo più semplice per un ripristino da Cestino AD. Recuperare il file ntds.dit da un backup a livello di file e copiarlo su un controller di dominio online causerebbe incoerenze e potenziali corruzioni del database. Ldp.exe richiederebbe il ripristino manuale di ogni singolo oggetto, il che è estremamente laborioso per 40 gruppi e 200 account di servizio. Restore-ADObject in PowerShell può ripristinare oggetti, ma l'opzione "gli oggetti figlio riappariranno automaticamente" non è corretta; il ripristino gerarchico tramite ADAC è il modo più semplice per ripristinare l'intera struttura.