恢复AD用户误删，给你3种方案

AD用户删除操作比较简单，但对于恢复被删除AD用户可能相对陌生。

我们从Powershell命令方式恢复、Active Directory管理中心恢复、windows官方工具恢复这3种方法举例恢复AD用户的方法。

< 1 >

Powershell命令方式恢复

我们用C00001这个域账号来举例。C00001没有删除前我们来看一下这个账号的信息，Deleted：后面是空值，我们输入以下命令查看。

Get-ADObject -Filter {samaccountname -eq " C00001"} -IncludeDeletedObjects

如果C00001账号被删除，执行如下命令输出结果信息Deleted：True ，如下图说明C00001已经删除了，我们在AD用户和计算机也看不到此用户了。

Get-ADObject -Filter {samaccountname -eq " C00001"} –IncludeDeletedObjects

这时我们执行以下命令恢复被删除的账号C00001，这时C00001域用户恢复到以前OU位置，且保留和删除前的所有用户属性。

Get-ADObject -Filter { samaccountname -eq " C00001"} -IncludeDeletedObjects | Restore-ADObjec

< 2 >

Active Directory管理中心恢复

前面我们使用Powershell举例来恢复被删除的AD用户，但是对于命令不熟悉的管理员也可以使用界面恢复方法恢复，我们还是以C00001这个账号举例，首先我们删除C00001这个域用户，找到这个账号右键选择“删除”，在弹出对话框时选择“是”。

以上我们删除了域账号C00001，接下来我们演示如何用界面的方式恢复详见如下步骤。

①右键单击 Windows PowerShell 图标，单击 "以管理员身份运行"，然后键入DSAC.EXE以打开 ADAC。

②选择“域名(本地)”—选择“Deleted Objects” 容器。

如果没有“Deleted Objects”单击 “管理”—单击 “添加导航节点” 找到“Deleted Objects”容器添加即可。

③双击“Deleted Objects”容器可以看到删除的对象。

④右键选择要还原的对象选择“还原”即可。

⑤账号已经还原到原来OU位置如下图。

< 3 >

Windows官方工具恢复

但对于命令不熟悉也可下载微软的AdRestore工具，此工具是微软Windows Server2003的时候发布的，但我测试支持（2003、2008R2、2012R2、2016）

①把工具复制到AD服务器、并解压存放在C盘或D盘。

②用CMD命令模式、存放此工具的路径设定为当前目录。

③执行AdRestore /r命令，命令执行会显示被删除的对象，并显示用户完整的FQDN信息。

④在弹出Do you want to restore this object (y/n)?信息时输入Y恢复，输入N不恢复。

⑤这时删除的C00001用户已经恢复到原来OU。