Je forest heeft de AD Recycle Bin ingeschakeld en een tombstone lifetime van 180 dagen. Een OU genaamd 'Apps' (met 40 groepen en 200 serviceaccounts) is 10 dagen geleden verwijderd. Je moet de OU en alle onderliggende objecten herstellen naar hun oorspronkelijke locaties met de minste administratieve inspanning. Wat moet je doen?

De Active Directory Recycle Bin (Prullenbak) maakt het mogelijk om verwijderde AD-objecten, inclusief hun attributen, te herstellen naar hun oorspronkelijke locatie. Active Directory Administrative Center (ADAC) biedt een grafische interface om dit te doen, inclusief de optie 'Herstellen met hiërarchie' die een OU en al haar onderliggende objecten in één keer herstelt. Dit is de meest efficiënte methode. Ntdsutil voor een gezaghebbende restore is complexer en wordt meestal gebruikt voor herstel na een catastrofale storing of om specifieke objecten te herstellen die niet via de Recycle Bin kunnen. Het herstellen van het ntds.dit-bestand van een file-level backup op een online domeincontroller is geen geldige procedure en kan tot databasecorruptie leiden. Ldp.exe is een krachtig, maar handmatig en tijdrovend hulpmiddel, ongeschikt voor het herstellen van 240 objecten. Restore-ADObject in PowerShell kan worden gebruikt, maar de bewering dat onderliggende objecten automatisch verschijnen zonder extra stappen is onjuist als ze later zijn verwijderd.