Twoja domena ma włączony Kosz usługi AD (AD Recycle Bin) i czas życia obiektu typu tombstone wynoszący 180 dni. Jednostka organizacyjna o nazwie „Apps” (zawierająca 40 grup i 200 kont usług) została usunięta 10 dni temu. Musisz przywrócić jednostkę organizacyjną i wszystkie obiekty podrzędne do ich oryginalnych lokalizacji przy najmniejszym wysiłku administracyjnym. Co należy zrobić?

Poprawna odpowiedź to użycie Active Directory Administrative Center (ADAC) do przywrócenia jednostki organizacyjnej „Apps” z kontenera Deleted Objects z opcją „Restore with hierarchy”. ADAC, dzięki włączonemu Koszowi usługi AD, umożliwia łatwe i kompleksowe przywracanie usuniętych obiektów, w tym ich hierarchii, co jest najbardziej efektywnym rozwiązaniem w tej sytuacji. Użycie ntdsutil do autorytatywnego przywracania jest bardziej złożone i zazwyczaj stosowane w przypadku uszkodzenia bazy danych lub przywracania z bardzo starych kopii zapasowych. Odzyskiwanie pliku ntds.dit z kopii zapasowej na poziomie plików i kopiowanie go na kontroler domeny online nie jest zalecaną ani obsługiwaną metodą. Ldp.exe służy do ręcznego zarządzania obiektami LDAP i wymagałoby przywracania każdego obiektu indywidualnie, co jest czasochłonne. Użycie Restore-ADObject dla samej jednostki organizacyjnej nie przywróci automatycznie obiektów podrzędnych, jeśli zostały usunięte razem z nią.