Khôi phục người dùng Active Directory đã xóa

Trong bài viết này, tôi sẽ hướng dẫn bạn cách khôi phục tài khoản người dùng Active Directory đã xóa. Bạn có thể khôi phục Người dùng AD đã xóa mà không cần sao lưu bằng cách sử dụng Công cụ gốc của Microsoft. Có hai tùy chọn khi khôi phục bằng công cụ gốc và có một sự khác biệt rất lớn mà bạn phải biết.

Trong bài viết này.

• Phải đọc! Thông tin chi tiết quan trọng về Người dùng AD đã xóa
• Tùy chọn 1. Khôi phục người dùng AD mà không bật Thùng rác AD (sử dụng PowerShell)
• Tùy chọn 2. Khôi phục người dùng AD bằng Thùng rác AD
• Tùy chọn 3. Khôi phục người dùng AD bằng Bộ công cụ AD Pro

Phải đọc! Thông tin chi tiết quan trọng về người dùng AD đã xóa

1. Nếu bạn đã xóa người dùng rồi bật Thùng rác AD, bạn sẽ không thể khôi phục họ. Trước tiên, bạn sẽ cần khôi phục chúng mà không cần sử dụng Thùng rác AD (Xem tùy chọn 1). Nếu bạn đã xóa người dùng rồi bật thùng rác thì cách duy nhất để khôi phục họ là từ bản sao lưu.
2. Kích hoạt Thùng rác AD cho phép bạn khôi phục tài khoản người dùng sau khi kích hoạt.
3. Sau khi bật Thùng rác AD, bạn không thể tắt nó.
4. Các đối tượng đã xóa (không có Thùng rác AD) sẽ được lưu trong khoảng thời gian được đặt trong Tombstonelifetime (mặc định là 180 ngày).
5. Các đối tượng đã xóa (với Thùng rác AD) được lưu trong khoảng thời gian được đặt trong thuộc tính Thời gian tồn tại của đối tượng đã xóa (msDS-deletedObjectLifetime), bằng với khoảng thời gian Thời gian tồn tại của đối tượng được tái chế (mặc định là 180 ngày).
6. Khôi phục người dùng đã xóa mà không có AD Recycle sẽ không giữ được hầu hết cài đặt của người dùng. Nó sẽ bảo toàn SID.
7. Khôi phục bằng Thùng rác AD sẽ giữ nguyên cài đặt của người dùng.

Tùy chọn 1. Khôi phục người dùng AD mà không bật Thùng rác AD

Lưu ý: Khi khôi phục tài khoản mà không có Thùng rác AD, tất cả thông tin chi tiết về người dùng sẽ bị mất. Tin tốt là nó sẽ bảo toàn SID của người dùng.

Bạn có thể kiểm tra xem Thùng rác AD có được bật hay không bằng lệnh bên dưới.

Get-ADOptionalFeature -Filter 'Name -like "Recycle Bin Feature"'

Nếu EnabledScopes trống thì thùng rác AD Recycle không được bật.

Tôi sẽ xóa tài khoản bên dưới. Để ý chi tiết trên tài khoản, khi mình khôi phục không phải tất cả chi tiết đều bị mất.

Bước 1. Lấy danh sách người dùng đã xóa

Sử dụng lệnh ghép ngắn Get-ADObject để lấy danh sách người dùng đã bị xóa.

Get-ADObject -IncludeDeletedObjects -Filter 'IsDeleted -eq $true -and ObjectClass -eq "user"'

Tôi có thể thấy tài khoản “Robert Allen” mà tôi muốn khôi phục. Tôi sẽ sao chép ObjectGUID và sử dụng nó ở bước 2 để khôi phục tài khoản.

Bước 3. Khôi phục người dùng đã xóa

Sử dụng lệnh ghép ngắn Restore-ADObject để khôi phục tài khoản. Bạn phải chỉ định tên mới cho tài khoản.

Restore-ADObject -Identity "22c35e0e-719b-4243-a3b6-ab14e7732d13" -NewName "Robert Allen22"

Tôi đã khôi phục thành công tài khoản, bây giờ hãy xem nó trong Active Directory.

Mọi thứ đều thiếu!!

Như bạn có thể thấy nhược điểm của việc khôi phục mà không có thùng rác AD Recycle là nó không bảo toàn được các thuộc tính của người dùng. Tuy nhiên, điều này rất hữu ích nếu bạn cần giữ lại SID của người dùng.

Tùy chọn 2. Khôi phục người dùng AD bằng Thùng rác AD

Nếu bạn đã xóa người dùng rồi bật Thùng rác AD, bạn sẽ không thể khôi phục họ. Họ sẽ bị tiêu diệt. Trước tiên, bạn sẽ cần khôi phục chúng mà không cần sử dụng Thùng rác AD (Xem tùy chọn 1).

Hãy làm theo các bước bên dưới để khôi phục các đối tượng bằng Thùng rác AD.

1. Mở Trung tâm quản trị Active Directory
2. Bấm vào tên miền của bạn
3. Chọn “đối tượng đã xóa”
4. Chọn tài khoản và nhấp vào khôi phục.

Khi bạn khôi phục bằng thùng rác, nó sẽ khôi phục tất cả thông tin chi tiết của người dùng.

Tham khảo bài viết Cách kích hoạt thùng rác Active Directory để biết đầy đủ các bước kích hoạt thùng rác AD

Tùy chọn 3. Khôi phục người dùng AD bằng Bộ công cụ AD Pro

Bạn có thể dễ dàng khôi phục người dùng đã xóa bằng Bộ công cụ AD Pro.

Điều này yêu cầu phải bật Thùng rác AD.

Để khôi phục tài khoản bằng Bộ công cụ AD Pro, hãy làm theo các bước sau.

1. Nhấp vào Khôi phục người dùng đã xóa
2. Chọn tài khoản
3. Nhấp vào nút khôi phục.

Tiết lộ đầy đủ, khôi phục bằng bộ công cụ thực hiện tương tự như khôi phục từ Trung tâm quản trị Active Directory. Lợi ích của việc sử dụng bộ công cụ là bạn có thể quản lý AD từ một ứng dụng trung tâm.

Tài liệu tham khảo

• Cách khôi phục tài khoản người dùng đã xóa và tư cách thành viên nhóm của họ trong Active Directory
• Cách khôi phục các đối tượng Active Directory đã xóa
• Hướng dẫn từng bước về Thùng rác Active Directory