恢復AD中已刪除的賬戶

方法有2個一個是LDP，還有一個是要用一個叫ADRestor的工具。這兩個工具都是微軟對於墓碑記錄恢復的工具。注：墓碑記錄默認保留60天。
LDP雖然是圖形界面，但是操作比較複雜。
而ADRestor是dos界面通過字符行來操作，用起來到得心應手。
我這裏介紹一下ADRestor的使用方法。
首先下載ADRestor。下載地址[url]http://www.sysinternals.com/files/adrestore.zip[/url]
安裝好以後，運行adrestore -r

會出現類似以下信息：
"Enumerating domain deleted objects:

cn: Clark Kent
DEL:26931e28-18f5-4f08-a486-760b199c9d4d
distinguishedName: CN=Clark KentΘADEL:26931e28-18f5-4f08-a486
-760b199c9d4d,CN=Deleted Objects,DC=savilltech,DC=com
lastKnownParent: CN=Users,DC=savilltech,DC=com

Do you want to restore this object (y/n)? n
..
Found 99 items matching search criteria."
你可以指定某一個特定的被刪除的對象
adrestore -r kent
你打入這個命令以後就只會顯示被刪除的kent:

"...
Enumerating domain deleted objects:

cn: Clark Kent
DEL:26931e28-18f5-4f08-a486-760b199c9d4d
distinguishedName: CN=Clark Kent\0ADEL:26931e28-18f5-4f08-a486-
760b199c9d4d,CN=Deleted Objects,DC=savilltech,DC=com
lastKnownParent: CN=Users,DC=savilltech,DC=com

Do you want to restore this object (y/n)? n

Found 1 item matching search criteria."

這樣就能簡單迅速的恢復您AD中被誤刪的賬戶了。