В вашем лесу включена Корзина AD (AD Recycle Bin), а время жизни надгробия (tombstone lifetime) составляет 180 дней. Подразделение (OU) с именем «Apps» (содержащее 40 групп и 200 учетных записей служб) было удалено 10 дней назад. Вам необходимо восстановить OU и все дочерние объекты в их исходные расположения с наименьшими административными усилиями. Что вы должны сделать?

Active Directory Administrative Center (ADAC) с функцией AD Recycle Bin позволяет восстанавливать удаленные объекты, включая OU со всеми дочерними объектами, в их исходное расположение. Опция "Restore with hierarchy" в ADAC специально предназначена для таких сценариев, обеспечивая восстановление всей структуры. Ntdsutil для авторитативного восстановления требует перезагрузки контроллера домена в режиме восстановления служб каталогов (DSRM) и обычно используется для восстановления данных из резервных копий, а не для восстановления из Корзины AD. Восстановление файла ntds.dit из резервной копии на уровне файлов на работающий контроллер домена приведет к неконсистентности и повреждению AD. Ldp.exe является низкоуровневым инструментом и требует ручного восстановления каждого объекта, что не соответствует требованию наименьших административных усилий. Командлет Restore-ADObject в PowerShell может восстановить OU, но без дополнительных шагов не восстановит дочерние объекты автоматически в их исходные расположения, если они были удалены вместе с OU.