Az Active Directoryból törölt felhasználói fiók visszaállítása az Active Directory lomtár használatával | cikk 4#4 | 16. rész #23
Ebben a cikkben áttekintjük a törölt felhasználói fiókok Active Directory lomtár használatával történő visszaállításának folyamatát. Technikailag az Active Directory lomtár bármilyen típusú „Active Directory objektum” visszaállítására használható, például - felhasználói fiók, számítógépfiók, csoportfiók és így tovább.
Ennek a cikknek az a célja, hogy az Active Directory felhasználói fiókok visszaállításához használt folyamatra összpontosítson.
Active Directory lomtár | Mi a jelentése?
Az egyik leggyakoribb tévhit az Active Directory lomtárral kapcsolatban, hogy az Active Directory lomtár célja egy „dedikált tároló” létrehozása, amely az Active Directoryból törölt objektumok tárolására és a törölt Active Directory visszaállítására szolgál. objektumok aktív állapotba.
Ezt a feltételezést „tévhitnek” definiálom, mivel az Active Directorynak van egy „dedikált tárolója”, amely akkor is használható az Active Directoryból törölt objektumok tárolására, ha az Active Directory lomtár nincs aktiválva. (Az Active Directory lomtára alapértelmezés szerint nincs engedélyezve).
Más szóval, nincs szükségünk az Active Directory lomtárra a törölt Active Directory objektumok tárolására.
1. kérdés: Tehát mi a tényleges igény az Active Directory lomtárra?
V1: Ahogy egy korábbi cikkben említettük, az Active Directory „tudja”, hogyan kell a törölt Active Directory-objektumot egy rejtett mappába menteni - Törölt objektum mappát. A „probléma” az, hogy amikor töröljük az Active Directory-objektumokat, és az objektumot „elküldjük” a Törölt objektum mappába, a legtöbb törölt objektumtulajdonság nem kerül mentésre.
Ezenkívül az Active Directory nem tartalmaz olyan beépített eszközt, amely szükség esetén segít nekünk a törölt objektumok helyreállításában (hozzáférés a Törölt objektumhoz mappát és a „fetch ” Soft Deleted objektumokat).
Ha az Active Directory lomtár engedélyezve van, a „törölt Active Directory objektumkezelés” jelentősen javult.
1. Mentse el a Soft Deleted Active Directory objektumokkal kapcsolatos teljes információt.
Egy Active Directory objektum törlésekor a „törölt objektum” a Törölt objektum mappába mentve, de most a törölt objektum összes tulajdonsága megmaradt.
2. Állítsa vissza a felületet
Az Active Directory Lomtár olyan „eszközöket” biztosít, amelyek segítségével elérhetjük a Deleted Object mappatárolót, és visszaállíthatjuk a szükséges Soft Deleted objektumot.
Az Active Directory lomtárába helyezze a különböző felületeket
Az Active Directory Recycle bin „interfész”, amelyet a Soft Deleted objektum visszaállítási feladatának megvalósítására használunk, a Windows szerver operációs rendszer verziójától függ.
Windows Server 2008 R2 verzió
Abban az esetben, ha a kiszolgáló verziója Windows 2008 R2, az Active Directory lomtár lehetőségének engedélyezése után a Restore-ADObject nevű speciális PowerShell-parancs „aktiválódik”. Ennek a PowerShell-parancsnak az a célja, hogy segítsen nekünk „kihúzni” a Soft Deleted Active Directory objektumokat a Törölt objektum mappából, és visszaállítani őket eredeti helyükre (szervezeti egységre).
A Windows Server 2012 és a Windows Server speciális verziói
A jó hír az, hogy a Window Server 2012-es verziója és a fejlett Windows Server-verziók grafikus felületet tartalmaznak az Active Directory lomtár kezeléséhez.
Bár a PowerShell-felület hatékonyabb opciókkal rendelkezik, az esetek többségében az a lehetőség, létezik a grafikus felületen, „elvégzi a munkát”.
- A jelenlegi cikk első részében áttekintjük az Active Directory lomtárkezelését a PowerShell felületen keresztül.
- Az aktuális cikk második részében az Active Directory lomtárkezelését tekintjük át a grafikus felületen keresztül.
Az Active Directory lomtárának kezelése a PowerShell használatával
Ebben a részben áttekintjük, hogyan használhatja az Active Directory lomtárát a Soft Deleted Active Directory-objektumok visszaállítására PowerShell-parancsok használatával.
Active Directory lomtár | A két fő PowerShell-parancsot
Az Active Directory lomtárának PowerShell-parancsokkal való kezelése a
két fő parancsmag használatával valósul meg: Get-ADObject és Restore-ADObject.
A Get-ADObject PowerShell-parancsmagok nem kapcsolódnak közvetlenül az Active Directory lomtárához, hanem bármilyen típusú Active Directory-objektum információinak lekérésére szolgálnak.
Alapértelmezés szerint a Restore-ADObject PowerShell parancs élő Active Directory objektumokat jelenít meg.
Abban az esetben, ha meg akarjuk jeleníteni az Active Directory lomtár tartalmát, egy további paramétert kell hozzáadnunk: -includeDeletedObjects
Az Active Directory lomtár PowerShell-parancsmag párjának második része a PowerShell parancs: Restore-ADObject
Ahogy a név is sugallja, a PowerShell Restore-ADObject parancsa kivonja a törölt objektumot a Deleted object mappából, és visszaállítja az „aktív objektumok listájára”.
Más szóval azt mondhatjuk, hogy az Active Directory lomtár használata esetén a visszaállítási folyamat végrehajtása a Restore-ADObject PowerShell paranccsal valósul meg.
Érdekes tény, hogy a Restore-ADObject PowerShell parancs minden tartományvezérlőn elérhető az Active Directory PowerShell-parancsainak részeként, még akkor is, ha nem engedélyeztük (aktiváltuk) az Active Directory lomtárát.
Érdekes kérdés lehet, hogy mi történik abban a forgatókönyvben, amikor az Active Directory lomtár nincs engedélyezve, és mégis megpróbáljuk a Restore-ADObject segítségével visszaállítani a Soft Deleted Active Directory objektumot, amely a a Törölt objektummappát?
A válasz a következő képernyőképen jelenik meg:
Példánkban megpróbáljuk a Restore-ADObjectet használni azon az Active Directory tartományon, amelyben az Active Directory lomtár nincs engedélyezve.
A PowerShell Restore-ADObject parancsot használjuk a Soft Deleted objektum GUID (globálisan egyedi azonosító) visszaállítására, majd megpróbáljuk a következő PowerShell parancs szintaxisát használni:
Restore-ADObject -identity 40b5e14a-1e12-469d-92fe-10a9463519dbAz eredmény a következő hiba:
Restore-ADObject : Illegális módosítási művelet. A módosítás bizonyos aspektusai nem engedélyezettek
A hiba nem elég egyértelmű, de egyszerű szavakkal a hiba azt próbálja közölni velünk, hogy az Active Directory lomtár nincs aktiválva, ezért nem tudjuk használni a Restore-ADObject PowerShell parancsot.
A Get-ADOBject és a Restore-ADObject PowerShell parancsok használata a Soft Deleted Active Directory objektumok visszaállításához.
1. példa - Az ÖSSZES törölt objektum információinak megjelenítése
Ebben a példában szeretnénk szűrni a törölt Active Directory objektumok eredményeit a következő követelmények alapján:
- Információk megjelenítése a törölt Active Directory-objektumokról.
Szűrje le az eredményt a következő paraméterekkel:
- Csak az Active Directory „törölt objektumok” mappájának tartalma jelenjen meg.
Ahhoz, hogy a Get-ADObject parancsot a „törölt” Active Directory objektum megjelenítésére utasítsuk, a szűrési opciót használjuk. Meghatározunk egy szűrőt, amely csak azokat az Active Directory objektumokat fogja lekérni, amelyek „deleted” tulajdonsága tartalmazza a „$true” értéket. ”
PowerShell szintaxis példa
Get-ADObject -Filter {Deleted -eq $true } -includeDeletedObjectsA következő képernyőképen láthatjuk az eredményt. Láthatjuk, hogy a Get-ADObject parancs megjeleníti a Soft Deleted objektum alapértelmezett beállításait. Vegye figyelembe, hogy a Soft Deleted Active Directory objektumok további tulajdonságokkal rendelkeznek, amelyek alapértelmezés szerint nem jelennek meg.
Ha közelebbről megvizsgálunk egy adott Soft Deleted objektumot, láthatjuk, hogy a Deleted tulajdonság „True”-ra van állítva.
Az Active Directory ezt a módszert használja az Active Directory objektum „töröltként” való „bélyegzésére”.
2. példa - Az ÖSSZES törölt objektum információinak megjelenítése + ÖSSZES tulajdonság megjelenítése
Ebben a példában szeretnénk szűrni a törölt Active Directory objektumok eredményeit a következő követelmények alapján:
- Információk megjelenítése a törölt Active Directory-objektumokról.
Szűrje le az eredményt a következő paraméterekkel:
- Információk megjelenítése az összes Active Directory törölt objektumtípusról (felhasználói fiók, számítógépfiók és így tovább).
PowerShell szintaxis példa
Get-ADObject -Filter {Deleted -eq $true } -includeDeletedObjects -Properties *A következő képernyőképen láthatjuk, hogy a Soft Deleted objektumok információi az összes elérhető tulajdonsággal együtt megjelennek.
3. példa - Információk megjelenítése a felhasználói fiók ” törölt objektumairól + a kiválasztott tulajdonságkészlet megjelenítése
Ebben a példában szeretnénk szűrni a törölt Active Directory objektumok eredményeit a következő követelmények alapján:
- Információk megjelenítése a törölt Active Directory-objektumokról.
Szűrje le az eredményt a következő paraméterek használatával:
- Csak a „felhasználói fiók” besorolású objektumok megjelenítése.
PowerShell szintaxis példa
Get-ADObject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted
4. példa - Információk megjelenítése egy adott törölt felhasználói fiókról (SAM név) + a kiválasztott tulajdonságkészlet megjelenítése
Ebben a példában szeretnénk szűrni a törölt Active Directory objektumok eredményeit a következő követelmények alapján:
- Információk megjelenítése a törölt Active Directory-objektumokról.
Szűrje le az eredményt a következő paraméterek használatával:
- Információk megjelenítése a konkrét törölt felhasználóról. A felhasználóra a SAM fiókjának bizonyításával hivatkozunk
PowerShell szintaxis példa
Get-ADObject -Filter {sAMAccountName -eq "Selena"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted
5. példa - Információk megjelenítése egy adott törölt felhasználói fiókról (GUID-érték) + a kiválasztott tulajdonságkészlet megjelenítése
Ebben a példában szeretnénk szűrni a törölt Active Directory objektumok eredményeit a következő követelmények alapján:
- Információk megjelenítése a törölt Active Directory-objektumokról.
Szűrje le az eredményt a következő paraméterek használatával:
- Információk megjelenítése egy adott törölt felhasználóról. A felhasználóra hivatkozunk a GUID értékének bizonyításával.
PowerShell szintaxis példa
Get-ADObject -Filter {ObjectGUID -eq " 910b2cd7-b638-4c8c-a265-fd3892c48a49"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted
Soft Deleted objektum visszaállítása
A „visszaállítási folyamat” legtöbbször a két PowerShell-parancs kombinációjával valósul meg: Get-ADObject + Restore-ADObject
1. példa - Adott szoftverből törölt felhasználói fiók visszaállítása | Hivatkozás a felhasználóra a sAMAccountName értékével.
Ebben a példában egy kifejezetten törölt felhasználói fiókot szeretnénk visszaállítani az Active Directory lomtárából. A törölt felhasználói fiókra a SAM-fiók neve használatával fogunk hivatkozni.
Az általunk használt PowerShell-parancsok kombinációja a következő feladatokat hajtja végre:
- Hozz le egy kifejezetten törölt felhasználói fiókot az Active Directory lomtárából,
- a PowerShell Get-ADObject + Filter paranccsal, amely egy olyan objektumot keres, amelynek a SAM neve - Selena.
- Állítsa vissza a felhasználói fiókot „aktív állapotba” az eredeti szervezeti egységbe (a PowerShell Restore-ADObject paranccsal).
PowerShell szintaxis példa
Get-ADObject -Filter {sAMAccountName -eq "Selena"} -includeDeletedObjects | Restore-ADObject
2. példa - Adott szoftverből törölt felhasználói fiók visszaállítása | Hivatkozás a felhasználóra a GUID értékének használatával.
Ebben a példában egy kifejezetten törölt felhasználói fiókot szeretnénk visszaállítani az Active Directory lomtárából. A törölt felhasználói fiókra hivatkozunk a GUID felhasználó használatával.
Az általunk használt PowerShell-parancsok kombinációja a következő feladatokat hajtja végre:
1#2 lépés
- Szerezze meg a Selena nevű felhasználó Soft Deleted felhasználói fiókjának GUID értékét.
2#2 lépés
- Címezze meg a Soft Deleted felhasználói fiókot a felhasználó GUID értékének használatával. Állítsa vissza a Soft Deleted felhasználói fiókot „aktív állapotba”, vissza az eredeti szervezeti egységbe (a PowerShell Restore-ADObject paranccsal).
Fázis 1#2 - Szerezze meg a kifejezetten törölt felhasználói fiók GUID értékét
PowerShell szintaxis példa
Get-ADObject -Filter {sAMAccountName -eq "Selena"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted2#2 fázis - használja a GUID értéket egy adott törölt felhasználói fiók hivatkozásához + állítsa vissza a felhasználói fiókot
PowerShell szintaxis példa
Get-ADObject -Filter {ObjectGUID -eq "910b2cd7-b638-4c8c-a265-fd3892c48a49"} -includeDeletedObjects | Restore-ADObject
Soft Deleted objektum eltávolítása (Hard Delete)
Egy további lehetőség, amelyet szeretnék áttekinteni, bár ez meglehetősen ritka, az a lehetőség, hogy a PowerShell parancsot használva eltávolíthatja a törölt objektumokat az Active Directory lomtárából.
Más szavakkal, törölje a Soft Deleted objektumokat.
A forgatókönyvet meghatározó szakkifejezés a „Hard Deleted”.
Abban az esetben, ha végrehajtjuk a „Hard Delete” Soft Deleted objektumot, az objektumot
„helyreállíthatatlannak” tekinti. ”
A Soft Deleted Active Directory objektumok törléséhez a PowerShell parancsot használjuk: Remove-ADObject
1. példa - Törölt felhasználói fiók eltávolítása (Hard Delete).
1#2. fázis - Információk megjelenítése a Soft Deleted felhasználói fiókokról
Ebben a fázisban szeretnénk megszerezni a meglévő Soft Deleted felhasználói fiókok listáját.
Példa a PowerShell szintaxisára:
Get-ADObject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -Properties *A következő képernyőképen láthatjuk a meglévő Soft Deleted felhasználói fiókok listáját.
Vegye észre, hogy a lista egy Katy nevű Soft Deleted felhasználói fiókkal kapcsolatos információkat tartalmaz.
A következő fázisban eltávolítjuk a Katy felhasználói fiókot az Active Directory lomtárából.
2#2 fázis - Soft Törölt felhasználói fiókok törlése
Ebben a lépésben szeretnénk törölni egy - Katy nevű - Soft Deleted felhasználói fiók adatait.
Példa a PowerShell szintaxisára:
Get-ADObject -Filter {Deleted -eq $true -and sAMAccountName -eq "Katy"} -includeDeletedObjects | Remove-ADObject -Confirm:$falseA következő képernyőképen láthatjuk az eredményt. Láthatjuk a Soft Deleted felhasználói fiókok listáját, de Katy neve nem jelenik meg.
2. példa - ÖSSZES törölt felhasználói fiók eltávolítása (Kemény törlés) (Tömeges mód).
Ebben a forgatókönyvben szeretnénk „törölni” az Active Directory lomtár tartalmát úgy, hogy \eltávolítjuk az összes meglévő Soft Deleted objektumot.
Ezt a feladatot két szakaszban hajtjuk végre:
1#2. fázis - Információk megjelenítése a Soft Deleted objektumokról
Ebben a fázisban szeretnénk megszerezni a meglévő Soft Deleted felhasználói fiókok listáját.
Példa a PowerShell szintaxisára:
Get-ADObject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -Properties * | FL NameFigyeljük meg, hogy csak a törölt objektumokat és azok „name” tulajdonságát kérjük megjeleníteni.
A következő képernyőképen láthatjuk a Soft Deleted felhasználói objektumok listáját.
Láthatjuk, hogy minden Soft Deleted Active Directory objektum nevében szerepel a „DEL” karakterlánc.
A következő fázisban ezt a „karaktert” fogjuk használni az Active Directory lomtárában tárolt összes Soft Deleted objektum „hivatkozására”.
A következő képernyőképen láthatjuk a meglévő Soft Deleted felhasználói fiókok listáját:
2#2 fázis - TÖRLÉS AZ ÖSSZES meglévő Soft Deleted felhasználói fiókot (tisztítsa ki az Active Directory lomtárát).
Ebben a lépésben kérünk egy listát az összes létező Soft Deleted fiókról, amelyek nevében a „DEL ” karakterlánc szerepel, majd a kimenetet a PowerShell parancsba küldjük, amely törölni fogja ezeket az objektumokat.
Példa a PowerShell szintaxisára:
Get-ADObject -Filter {Deleted -eq $true -and name -like "*DEL:*"} -includeDeletedObjects | Remove-ADObject -Confirm:$falseA következő képernyőképen láthatjuk, hogy az „eltávolítás” PowerShell parancs nem ad információt a törlés folyamatáról.
Az egyetlen módja annak, hogy ellenőrizzük, hogy a Soft Deleted objektumot eltávolították-e az Active Directory lomtárából, az az, hogy újra használjuk a parancsot a Soft Deleted objektumok megjelenítéséhez, és ellenőrizzük, hogy vannak-e még ilyen objektumok.
In a következő képernyőképen láthatjuk, hogy az Active Directory lomtár „üres”. Ennek jelentése az, hogy sikerül törölnünk az Active Directory lomtárában tárolt összes Soft Deleted objektumot.
Az Active Directory lomtár használata grafikus felület használatával (Windows 2012 és újabb).
A részben áttekintjük az Active Directory lomtár grafikus felületének használatát, amely elérhető a Windows 2012 Server és újabb verzióiban.
Az alapfeltevés az, hogy az Active Directory lomtár már „aktiválva” (engedélyezve) volt.
Ha további információra van szüksége az Active Directory Lomtár engedélyezésével kapcsolatban, olvassa el a cikket - 1. lépés: Az Active Directory Lomtár engedélyezése
Az Active Directory Lomtár grafikus felülete az Active Directory adminisztrációs központon keresztül érhető el.
- Egy Windows kiszolgálón 2012 elindítja a Kiszolgálókezelőt.
- Válassza az Eszközök menüt, majd az Active Directory felügyeleti központot< menüben
A következő képernyőképen az Active Directory felügyeleti központ kezelőfelületét láthatjuk.
- A „domainfa ” alatt (példánkban o365info local) láthatunk egy mappát, melynek neve - Törölt objektumok (1)
- A jobb oldali ablaktáblán láthatjuk az Active Directory lomtárának tartalmát (2. szám).
Egy adott felhasználói fiók visszaállításához csak ki kell választanunk az adott felhasználói fiókot, kattintson a jobb gombbal, és válassza ki a menüt - Visszaállítás<
Megjegyzés: Az Active Directory Lomtár grafikus felülete nem ad „választ” vagy olyan üzenetet, amely jóváhagyja az objektum sikeres visszaállítását.
Active Directory címzett grafikus felület - további kezelési lehetőségek
Ebben a részben szeretnék röviden áttekinteni két hasznos lehetőséget, amelyek az Active Directory lomtár grafikus felületének használatakor állnak rendelkezésünkre.
További oszloptulajdonságok hozzáadása
Abban az esetben, ha a Soft Deleted objektumok további tulajdonságait szeretnénk megjeleníteni, akkor ezt a „további oszlopot” nagyon egyszerűen felvehetjük a kijelzőre.
Nem kell mást tennünk, mint a jobb egérgombbal kattintani az egyik oszlopfejlécre (1-es számú), és kiválasztani a listából a kívánt tulajdonságot, amely felkerül a kijelzőre.
A keresési szűrő használata
Abban a forgatókönyvben, amikor az Active Directory lomtárában nagy mennyiségű Soft Deleted objektum található, és „szűkítenünk” kell a megjelenített eredményeket, használhatjuk a - „keresési szűrő” opciót. ”
Az Active Directory Lomtár keresési szűrője lehetővé teszi számunkra, hogy „szűkítsük” a megjelenített keresési eredményeket néhány konkrét paraméter megadásával, mint például - osztály, létrehozás dátuma és így tovább.
A keresési szűrő aktiválásához:
- Kattintson a kis nyílra a jobb oldalon (1. szám).
- Kattintson a lehetőségre - Feltételek hozzáadása
- Válassza ki a kívánt kritériumot a jelölőnégyzet bejelölésével (3-as szám)
A következő képernyőképen láthatjuk őket a példánkban, kiválasztjuk a feltételeket - Létrehozáskor, így képesek leszünk display Soft Egy adott napon létrehozott objektum törölve.
Olyan forgatókönyv kezelése, hogy - több „azonos identitású” Soft Deleted felhasználói fiók
Ebben a részben egy bonyolult forgatókönyvvel szeretnék foglalkozni, amelyben vissza kell állítani a Soft Deleted felhasználói fiókot, de a „probléma” az, hogy az Active Directory Törölt objektuma tárolása két (vagy több) látszólag azonos felhasználói fiókot tartalmaz.
Ez a fajta forgatókönyv akkor valósulhat meg, ha az Active Directory felhasználói fiókot néhányszor törölték és létrehozták.
Például,
- Az Active Directory-felhasználó létrejön, majd törli (Soft Deleted).
- Egy idő után az Active Directory-felhasználó ugyanazzal a megjelenített névvel és e-mail címmel ismét létrejön ÚJ Active Directory-felhasználóként.
- Egy idő után az ÚJ Active Directory felhasználói fiók törlődik.
Ebben az esetben az Active Directory lomtárában két látszólag azonos felhasználói fiók található.
A „látszólag azonos” kifejezést azért használom, mert a két Soft Deleted felhasználói fióknak ugyanaz a megjelenített neve, e-mail címe és így tovább.
A „valódi különbségek” a látszólag azonos Soft Deleted felhasználói fiókok között a következők:
- Az egyedi azonosítók - a GUID és a SID érték.
- A létrehozott és frissített értékek - a „létrehozás dátuma” (WhenCreated) és a „törlés dátuma” (WhenChanged).
Megjegyzés: Vegye figyelembe, hogy az Active Directory nem használ olyan konkrét tulajdonságot, mint például a „törléskor. Ehelyett az a tulajdonság, amely „megmondja”, hogy mikor törölték az objektumot, a - WhenChanged.
Annak érdekében, hogy az ilyen esetet olyan módokon demonstrálhassuk, amelyek segítségével megtalálhatjuk a visszaállítani kívánt „megfelelő Soft Deleted a user account”-t, használjuk a következő forgatókönyvet:
Az ilyen esetek bemutatásához használjuk a következő forgatókönyvet:
- Selena Gomez egy szervezeti felhasználó (Active Directory felhasználó), akit az Active Directory - Híres énekesek nevű szervezeti egységében hoztak létre.
- Selena Gomez Az Active Directory felhasználói fiókja törölve lett!
- Egy idő után az Active Directory adminisztrátora hozzon létre egy ÚJ Active Directory felhasználói fiókot Selena Gomez számára, ugyanazokkal az adatokkal, mint a törölt előző felhasználói fiók, például - ugyanaz a megjelenített név, e-mail cím cím és így tovább.
- Egy idő után az ÚJ Selena Gomez Active Directory felhasználói fiókot törölték!
- Az Active Directory rendszergazdáját felkérték, hogy törölje a Selena Gomez Active Directory felhasználói fiókot.
A küldetés
Arra kértek minket, hogy állítsuk vissza az „eredeti ” Selena Gomez Active Directory felhasználói fiókot.
Más szóval a Selena Gomez Active Directory-felhasználó fiók, amelyet az ÚJ Selena Gomez felhasználói fiók előtt hoztak létre.
A probléma
Az Active Directory lomtárát használjuk a Soft Deleted felhasználói fiókok listájának megjelenítésére.
Példánkban sikerült megtalálnunk a Selena Gomez Soft Deleted felhasználói fiókot, de a lista két " példányai ” a Soft Deleted felhasználói fiókban
Mivel a fiók azonosnak tűnik, nem tudhatjuk, hogy a Soft Deleted felhasználói fiókok közül melyik az „organikus felhasználói fiók. ”
A megoldás
Az Active Directory Lomtár listája egy - Törléskor nevű tulajdonságot tartalmaz.
A Amikor törölvetulajdonság mezőben tárolt információkat használjuk fel annak a felhasználói fióknak a megkeresésére, hogy a „törlés dátuma” korábbi volt, mint az „egyéb Soft Deleted felhasználói fiók” törlési dátuma. ”
A következő képernyőképen azt láthatjuk, hogy a felhasználói fiók ugyanazon a napon - 2016.10.14. - törölve lett.
Mint említettük, az „eredeti Selena felhasználói fiókot ” csak egy idő után törölték az „ÚJ Selena” felhasználói fiókot is.
Most meg kell találnunk a Soft Deleted felhasználói fiókot, amelynek „törlési dátuma” korábbi, mint a „más Soft Deleted felhasználói fiók” törlési dátuma. ”
A felhasználói fiók fülkét ugyanazon a napon törölték (törléskor 2016.10.14.)
- A képernyőképen „1-es számként” megjelenő Selena felhasználói fiók törlésének dátuma - 13:51
- A képernyőképen „2-es számként” megjelenő Selena felhasználói fiók törlésének dátuma - 14:50
A következtetés az, hogy az „eredeti Selena felhasználói fiók ” egy egy Selena felhasználói fiók, amely „1. számként” jelenik meg.
Az aktuális cikksorozat következő cikke
Exchange Online FELHASZNÁLÓI postafiók visszaállítása | Címtár-szinkronizálási környezet | A „helyes út” | 17. rész #23