恢复AD中已删除的账户

方法有2个一个是LDP，还有一个是要用一个叫ADRestor的工具。这两个工具都是微软对于墓碑记录恢复的工具。注：墓碑记录默认保留60天。
LDP虽然是图形界面，但是操作比较复杂。
而ADRestor是dos界面通过字符行来操作，用起来到得心应手。
我这里介绍一下ADRestor的使用方法。
首先下载ADRestor。下载地址http://www.sysinternals.com/files/adrestore.zip
安装好以后，运行adrestore -r

会出现类似以下信息：
"Enumerating domain deleted objects:

cn: Clark Kent
DEL:26931e28-18f5-4f08-a486-760b199c9d4d
distinguishedName: CN=Clark KentΘADEL:26931e28-18f5-4f08-a486
-760b199c9d4d,CN=Deleted Objects,DC=savilltech,DC=com
lastKnownParent: CN=Users,DC=savilltech,DC=com

Do you want to restore this object (y/n)? n
..
Found 99 items matching search criteria."
你可以指定某一个特定的被删除的对象
adrestore -r kent
你打入这个命令以后就只会显示被删除的kent:

"...
Enumerating domain deleted objects:

cn: Clark Kent
DEL:26931e28-18f5-4f08-a486-760b199c9d4d
distinguishedName: CN=Clark Kent\0ADEL:26931e28-18f5-4f08-a486-
760b199c9d4d,CN=Deleted Objects,DC=savilltech,DC=com
lastKnownParent: CN=Users,DC=savilltech,DC=com

Do you want to restore this object (y/n)? n

Found 1 item matching search criteria."

这样就能简单迅速的恢复您AD中被误删的账户了。

附件：http://down.51cto.com/data/2351662