您的樹系已啟用 AD 回收筒，且墓碑存留期為 180 天。一個名為「Apps」的 OU (包含 40 個群組和 200 個服務帳戶) 在 10 天前被刪除。您必須以最少的管理工作量將該 OU 和所有子物件還原到其原始位置。您應該怎麼做？

正確答案是使用 Active Directory 管理中心從「已刪除的物件」容器還原「Apps」OU (使用階層還原)。由於 AD 回收筒已啟用，且刪除時間在墓碑存留期內 (10 天 < 180 天)，因此可以使用 Active Directory 管理中心 (ADAC) 執行階層式還原，將 OU 及其所有子物件還原到原始位置，這是最簡單且管理工作量最少的方法。 執行 ntdsutil 的權威還原需要網域控制站離線並從備份還原，這會造成服務中斷且管理複雜。從檔案層級備份復原 ntds.dit 檔案並複製到網域控制站是錯誤的做法，會導致資料不一致。使用 Ldp.exe 手動取消刪除每個子物件非常耗時且管理工作量大。PowerShell 的 Restore-ADObject 命令可以還原 OU，但並非所有子物件都會自動重新出現，特別是如果它們在 OU 刪除後被單獨刪除，這可能需要額外的步驟。