在AD没有备份的情况下还原被删除的数据

问题：大家经常会在维护AD的同时有可能误删除用户，OU等等信息，但是删除的同时又没有对AD进行备份，造成数据永久丢失，或者重建帐户。

解决：下面我给大家说一种简单，免费的解决办法来解决这个问题，这个是用到了AD墓碑时间的概念，Windows Server 2003的墓碑时间是60天，从Windows Server 2003 SP1开始，微软把AD的墓碑时间调整为180天，也就是说我们在180天内误删除AD的任何信息都是可以很简单的还原的

下面我们来介绍这款工具：

QUEST Object Restore for Active Directory（这是QUEST很少的免费软件之一，相比QUEST Recovery Manager for Active Directory功能弱很多，但是我们还是可以使用到）

软件在：

http://worlddownloads.quest.com.edgesuite.net/Repository/www.quest.com/latest_versions/ObjectRestoreforActiveDirectory_10.zip

进行下载，很小900多K，安装很简单，不再截图





界面很简单，点击连接到域





连接到需要还原数据的站点

测试还原帐户：

我们先创建一个带有OCS属性的帐户





我们的账户里包含SIP地址，删除用户

再去还原界面：





看到我们之前删除的帐户

还原：





后的帐户丢失SIP地址，帐户为禁用状态，启用即可

测试删除OU：





还原也OK，至此，我们测试结束，欢迎大家提出意见