Windows-Server 2008 R2 bringt eine Verbesserung auf Active Directory-Ebene, Schließlich können wir ein gelöschtes Element wiederherstellen, ohne seine Einstellungen zu verlieren, hat die Funktion "Papierkorb" oder "Papierkorb-Funktion" eingeführt. In diesem Dokument, Wir werden sehen, wie Sie es aktivieren können, da es standardmäßig nicht aktiviert oder aktiviert ist, wenn wir aus einem Active Directory vor Windows kommen 2008 Nr. R2.

El caso es que antes se podían recuperar este tipo de elementos llamados Tombstone, pero se perdían todas las características del objeto, sólo se recuperaba el ID del objeto. Ahora simplemente el atributo ‘Deleted’ se marca como ‘True’.

Lo primero de todo es elevar el nivel funcional del bosque y una vez hecho, ejecutaremos en el “Módulo de Active Directory para Windows PowerShell” el comando:

‘Enable-ADOptionalFeature -Identity ‘CN=Recycle bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=DOMINIO,DC=DOMINIO’ -Scope ForestOrConfigurationSet -Target ‘FQDN_DOMINIO”.

Wir bestätigen mit “S” oder “Oder”,

Jetzt, para ver un ejemplo de recuperación de un objeto cualquiera, un usuario en este caso lo eliminamos.

Para ver el elemento si sigue por ahi podemos hacer una consulta y filtrar por el objeto eliminado pararecuperar sólo el elemento que queremos: ‘GetADObject -Filter {DisplayName -eq “OBJECTO”} -IncludeDeletedObjects’. Una vez tenemos el filtro correctamente, para recuperar sólo ese objeto, Laufen: ‘GetADObject -Filter {DisplayName -eq “OBJECTO”} -IncludeDeletedObjects | Restore-ADObject’.

Y tendremos el objeto totalmente restaurado con todas sus características. Si queremos hacer una recuperación de más de un objeto, o algo masivo, podemos usar este script de la web de Microsoft: http://technet.microsoft.com/en-us/library/dd379504%28WS.10%29.aspx