Servidor Windows 2008 R2 trae una mejora a nivel de Directorio Ativo, finalmente nos permitirá recuperar um elemento eliminado sem perder as suas configurações, foi introduzida a funcionalidade da Lixeira ou 'Recycle Bin Feature'. Neste documento, veremos como ativá-la, já que por defeito não vem ativada ou como a ativar caso venhamos de um Diretório Ativo anterior ao Windows 2008 R2.

El caso es que antes se podían recuperar este tipo de elementos llamados Tombstone, pero se perdían todas las características del objeto, sólo se recuperaba el ID del objeto. Ahora simplemente el atributo ‘Deleted’ se marca como ‘True’.

Lo primero de todo es elevar el nivel funcional del bosque y una vez hecho, ejecutaremos en el “Módulo de Active Directory para Windows PowerShell” el comando:

‘Enable-ADOptionalFeature -Identity ‘CN=Recycle bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=DOMINIO,DC=DOMINIO’ -Scope ForestOrConfigurationSet -Target ‘FQDN_DOMINIO”.

Confirmamos com “S” ou “Ou”,

Agora, para ver un ejemplo de recuperación de un objeto cualquiera, un usuario en este caso lo eliminamos.

Para ver el elemento si sigue por ahi podemos hacer una consulta y filtrar por el objeto eliminado pararecuperar sólo el elemento que queremos: ‘GetADObject -Filter {DisplayName -eq “OBJECTO”} -IncludeDeletedObjects’. Una vez tenemos el filtro correctamente, para recuperar sólo ese objeto, Correr: ‘GetADObject -Filter {DisplayName -eq “OBJECTO”} -IncludeDeletedObjects | Restore-ADObject’.

Y tendremos el objeto totalmente restaurado con todas sus características. Si queremos hacer una recuperación de más de un objeto, o algo masivo, podemos usar este script de la web de Microsoft: http://technet.microsoft.com/en-us/library/dd379504%28WS.10%29.aspx