Website-Suche

Gelöschten Active Directory-Benutzer wiederherstellen

In diesem Artikel zeige ich Ihnen, wie Sie gelöschte Active Directory-Benutzerkonten wiederherstellen können. Sie können gelöschte AD-Benutzer ohne ein Backup mit den integrierten Microsoft-Tools wiederherstellen. Es gibt zwei Optionen bei der Wiederherstellung mit nativen Tools und es gibt einen großen Unterschied, den Sie kennen müssen.

Inhaltsverzeichnis

  • Unbedingt lesen! Wichtige Details zu gelöschten AD-Benutzern
  • Option 1. AD-Benutzer ohne aktivierten AD-Warenkorb wiederherstellen (mit PowerShell)
  • Option 2. AD-Benutzer mit dem AD-Warenkorb wiederherstellen
  • Option 3. AD-Benutzer mit dem AD Pro Toolkit wiederherstellen

Unbedingt lesen! Wichtige Details zu gelöschten AD-Benutzern

  1. Wenn Sie Benutzer gelöscht und dann den AD-Warenkorb aktiviert haben, können Sie sie nicht wiederherstellen. Sie müssen sie zuerst ohne Verwendung des AD-Warenkorbs wiederherstellen (siehe Option 1). Wenn Sie Benutzer gelöscht und dann den Warenkorb aktiviert haben, ist die einzige Möglichkeit, sie wiederherzustellen, aus einem Backup.
  2. Die Aktivierung des AD-Warenkorbs ermöglicht es Ihnen, Benutzerkonten wiederherzustellen, nachdem es aktiviert wurde.
  3. Sobald der AD-Papierkorb aktiviert ist, können Sie ihn nicht deaktivieren.
  4. Gelöschte Objekte (ohne AD-Recycle Bin) werden für den Zeitraum aufbewahrt, der in der tombestonelifetime festgelegt ist (Standard 180 Tage).
  5. Gelöschte Objekte (mit AD-Warenkorb) werden für den in dem Attribut Deleted Object Lifetime (msDS-deletedObjectLifetime) festgelegten Zeitraum gespeichert, der dem Zeitraum für den Lebenszyklus der recycelten Objekte entspricht (Standard 180 Tage).
  6. Das Wiederherstellen eines gelöschten Benutzers ohne den AD-Papierkorb bewahrt die meisten Benutzereinstellungen nicht. Es wird jedoch die SID beibehalten.
  7. Die Wiederherstellung mit dem AD-Papierkorb wird die Benutzereinstellungen beibehalten.

Option 1. AD-Benutzer wiederherstellen, ohne dass der AD-Warenkorb aktiviert ist.

Hinweis: Bei der Wiederherstellung von Konten ohne den AD Papierkorb gehen alle Benutzerdetails verloren. Die gute Nachricht ist, dass die SID der Benutzer erhalten bleibt.

Sie können überprüfen, ob der AD-Warenkorb aktiviert ist, mit dem folgenden Befehl.

Get-ADOptionalFeature -Filter 'Name -like "Recycle Bin Feature"'

Wenn die EnabledScopes leer ist, ist der AD-Warenkorb nicht aktiviert.

Ich werde das untenstehende Konto löschen. Beachten Sie die Details des Kontos, wenn ich es wiederherstelle, gehen nicht alle Details verloren.

Schritt 1. Holen Sie sich eine Liste der gelöschten Benutzer.

Verwenden Sie das Cmdlet Get-ADObject, um eine Liste der gelöschten Benutzer zu erhalten.

Get-ADObject -IncludeDeletedObjects -Filter 'IsDeleted -eq $true -and ObjectClass -eq "user"'

Ich kann das Konto “Robert Allen” sehen, das ich wiederherstellen möchte. Ich werde die ObjectGUID kopieren und sie in Schritt 2 verwenden, um das Konto wiederherzustellen.

Schritt 3. Gelöschten Benutzer wiederherstellen

Verwenden Sie das Restore-ADObject-Cmdlet, um das Konto wiederherzustellen. Sie müssen einen neuen Namen für das Konto angeben.

Restore-ADObject -Identity "22c35e0e-719b-4243-a3b6-ab14e7732d13" -NewName "Robert Allen22"

Ich habe das Konto erfolgreich wiederhergestellt, jetzt schauen wir es uns in Active Directory an.

Alles fehlt!!

Wie Sie sehen können, besteht der Nachteil der Wiederherstellung ohne den AD-Wiederherstellungskorb darin, dass die Benutzerattribute nicht erhalten bleiben. Es ist jedoch nützlich, wenn Sie die SID der Benutzer behalten müssen.

Option 2. AD-Benutzer mit dem AD-Warenkorb wiederherstellen

Wenn Sie Benutzer gelöscht haben und dann den AD-Papierkorb aktiviert haben, können Sie sie nicht wiederherstellen. Sie werden vernichtet. Sie müssen sie zuerst ohne Verwendung des AD-Papierkorbs wiederherstellen (siehe Option 1).

Befolgen Sie die folgenden Schritte, um Objekte mit dem AD-Papierkorb wiederherzustellen.

  1. Öffnen Sie das Active Directory-Verwaltungscenter
  2. Klicken Sie auf Ihre Domain
  3. Wählen Sie „gelöschte Objekte“
  4. Wählen Sie das Konto aus und klicken Sie auf Wiederherstellen.

Wenn Sie mit dem Papierkorb wiederherstellen, werden alle Benutzerdetails wiederhergestellt.

Verweisen Sie auf den Artikel "So aktivieren Sie den Active Directory-Papierkorb" für vollständige Schritte zur Aktivierung des AD-Papierkorbs.

Option 3. AD-Benutzer mit dem AD Pro Toolkit wiederherstellen

Sie können gelöschte Benutzer mit dem AD Pro Toolkit einfach wiederherstellen.

Dazu muss der AD-Papierkorb aktiviert sein.

Um ein Konto mit dem AD Pro Toolkit wiederherzustellen, befolgen Sie diese Schritte.

  1. Klicken Sie auf Gelöschte Benutzer wiederherstellen
  2. Wählen Sie das Konto
  3. Klicken Sie auf die Wiederherstelltaste.

Vollständige Offenlegung: Die Wiederherstellung mit dem Toolkit macht exakt dasselbe wie die Wiederherstellung aus dem Active Directory-Verwaltungscenter. Der Vorteil der Verwendung des Toolkits ist, dass Sie AD von einer zentralen Anwendung aus verwalten können.

Referenzen

  • Wie man gelöschte Benutzerkonten und deren Gruppenmitgliedschaften im Active Directory wiederherstellt
  • Wie man gelöschte Active Directory-Objekte wiederherstellt
  • Schritt-für-Schritt-Anleitung zum Active Directory Papierkorb