Az Active Directoryból törölt felhasználói fiók visszaállítása (az Active Directory lomtár nincs engedélyezve) az AdRestore, az AdRestore.net és a LEX segítségével – az LDAP-böngészővel | 3. cikk 4. pontja | 15. rész #23
Ebben a cikkben áttekintjük az Active Directoryból törölt felhasználó visszaállításának folyamatát olyan forgatókönyvben, amelyben az Active Directory lomtár nincs engedélyezve (aktiválva).
Az előző cikkben áttekintjük a visszaállítási folyamatot az LDP.EXE nevű beépített Windows Server eszköz használatával.
A jelenlegi cikkben áttekintjük, hogyan lehet visszaállítani az Active Directoryban törölt objektumot harmadik féltől származó segédprogramok (nem Microsoft-szoftver) használatával.
Ezen eszközök fő előnyei a következők:
- Abban az esetben, ha nem engedélyeztük (aktiváltuk) az Active Directory lomtár lehetőségét; továbbra is visszaállíthatjuk a törölt Active Directory objektumokat, például a „felhasználói fiókot. ”
- Az ezen „eszközöket” használó felület és visszaállítási folyamat (különösen a grafikus felületet biztosító eszközök) egyszerűbbnek vagy felhasználóbarátabbnak tekinthető, mint az LDP.EXE eszköz használatával.
Ebben a cikkben a következő eszközöket tekintjük át:
- AdRestore - Szép és egyszerű parancseszköz, amelyet Mark Russinovich (Sysinternals) készített
- AdRestore.net - Az AdRestore segédprogram szép grafikus változata, amelyet Gil Kirkpatrick írt.
- LEX - az LDAP Explorer - ingyenes és nagyon hasznos grafikus segédprogram, amit találtam.
Active Directory objektum visszaállítása implementációval - Active Directory sírkőobjektumok újraélesztése
Csak egy gyors emlékeztető az Active Directory Törölt objektumok tárolójának koncepciójáról.
Az Active Directoryból törölt objektumok visszaállítását egy beépített Active Directory-mechanizmus teszi lehetővé, amely a következőképpen írható le: - Active Directory Törölt objektum tároló.
Active Directory környezetben az objektum törlésekor az objektum nem törlődik végleg. Ehelyett abban az esetben, ha az Active Directory lomtár nem volt engedélyezve, a „törölt objektum ” lesz tárolva egy speciális Active Directory mappában, melynek neve - Törölt objektum.
A „Törölt objektum” tulajdonságainak többsége el lesz távolítva (letörölve) a tulajdonságok nagyon korlátozott készlete mellett, például - GUID, SID és Name.
A törölt objektum „Soft Deleted”-nek minősül. ” Egy másik szakkifejezés a Soft Deleted objektum azonosságának leírására - Tombstone Object.
A Sírkő objektum visszaállításának folyamata - Újraélesztés.
A következő részben bemutatjuk, hogyan használhatjuk az LDP.EXE eszközt az „Active Directory Tombstone Object” (Reanimating Active Directory Tombstone Object) koncepció megvalósításához (a Soft Deleted Active Directory objektumok helyreállítása).
1#3 | Active Directory felhasználói fiók visszaállítása az AdRestore parancssori eszközzel
A következő részben bemutatjuk, hogyan használjuk az AdRestore parancssori eszközt a - Soft Deleted Active Directory felhasználói fiókok visszaállítására.
Forgatókönyv leírása
- A Lady Gaga egy szervezet felhasználója (Active Directory felhasználó), amelyet az Active Directory - Híres énekesek nevű szervezeti egységében hoztak létre.
- A Lady Gaga Active Directory felhasználói fiók törölve!
A küldetés
Állítsa vissza a Lady Gaga Active Directory felhasználói fiókot!
A megoldás
Az AdRestore segédprogramot a következőkre használjuk:
- Tekintse meg az Active Directory Törölt objektum tartalmát
- Keresse meg az adott Soft Deleted felhasználói fiókot (Lady Gaga felhasználói fiók).
- Állítsa vissza a Soft Deleted felhasználói fiókot az eredeti szervezeti egységbe.
Első lépések
- Töltse le az AdRestore segédprogramot
- Az AdRestore eszköz csak egy parancssori futtatható fájl (nem kell telepíteni).
- Az AdRestore eszköz használatához csak meg kell nyitnunk egy parancssort, és el kell érnünk azt az elérési utat, amelyen az AdRestore eszköz tárolva van.
Mivel megadjuk az AdRestore eszköz elérési útját, amikor beírjuk a végrehajtható fájl nevét - AdRestore, az AdRestore eszköz automatikusan megjeleníti a programban tárolt összes Soft Deleted objektum (Tombstone Objects) listáját. Active Directory nevű mappa - Törölt objektum.
Példánkban az Active Directory mappa - Törölt objektum - csak két Soft Deleted felhasználói fiókot tartalmaz.
Az AdRestore eszköz egyetlen paramétere a „-r ” (visszaállítás).
Ha hozzáadjuk a „-r ” paramétert, az AdRestore eszköz elindít egy automatikus visszaállítási folyamatot, amelyben a meglévő Soft Deleted listán keresztül "hurkol" és megpróbálja visszaállítani minden egyes Soft Deleted objektumot. Az AdRestore eszköz megerősítést kér a Soft Deleted objektum visszaállításához a listában megjelenő minden egyes Soft Deleted objektumhoz.
Példánkban nem hagyjuk jóvá a visszaállítási folyamatot (a NO-hoz az „n” betűt választjuk), mert csak egy bizonyos Soft Deleted Active Directory felhasználói fiókot (Lady Gaga felhasználói fiókot) kell visszaállítanunk. >).
Abban az esetben, ha csak egy adott Soft Deleted objektumot akarunk visszaállítani, akkor a következő szintaxist használjuk:
AdRestore -rPéldánkban a következő felhasználó Soft Deleted Active Directory felhasználói fiókjának visszaállítását kérjük: hölgy
A következő képernyőképen láthatjuk, hogy a visszaállítási folyamat sikeresen befejeződött.
Olyan forgatókönyv kezelése, hogy - több „azonos identitású” Soft Deleted felhasználói fiók
Ebben a részben egy bonyolult forgatókönyvvel szeretnék foglalkozni, amelyben vissza kell állítani a Soft Deleted felhasználói fiókot, de a „probléma” az, hogy az Active Directory Törölt objektuma tárolása két (vagy több) látszólag azonos felhasználói fiókot tartalmaz.
Ez a fajta forgatókönyv akkor valósulhat meg, ha az Active Directory felhasználói fiókot néhányszor törölték és létrehozták.
Például,
- Az Active Directory felhasználó létrehozása, majd törlése (Soft Deleted) történik.
- Egy idő után egy Active Directory-felhasználó ugyanazzal a megjelenített névvel és e-mail címmel ismét létrejön ÚJ Active Directory-felhasználóként.
- Egy idő után az ÚJ Active Directory felhasználói fiók törlődik.
Ebben az esetben az Active Directory lomtárában két látszólag azonos felhasználói fiók található.
A „látszólag azonos” kifejezést azért használom, mert a két Soft Deleted felhasználói fióknak ugyanaz a megjelenített neve, e-mail címe, de nem azonosak!
A „valódi különbségek” a látszólag azonos Soft Deleted felhasználói fiókok között a következők:
- Az egyedi azonosítók - a GUID és a SID érték.
- A létrehozott és frissített értékek - a „létrehozás dátuma” (WhenCreated) és a „törlés dátuma” (WhenChanged).
Megjegyzés - vegye figyelembe, hogy az Active Directory nem használ meghatározott tulajdonságot, például a „when deleted”.
Ehelyett az a tulajdonság, amely „megmondja”, hogy mikor törölték az objektumot, a következő: WhenChangedre.
Az ilyen esetek bemutatásához használjuk a következő forgatókönyvet:
- A Hölgy egy szervezet felhasználója (Active Directory-felhasználó), amelyet az Active Directory - Híres énekesek nevű szervezeti egységében hoztak létre.
- A Lady Active Directory felhasználói fiók törölve!
- Egy idő után az Active Directory adminisztrátora hozzon létre egy ÚJ Active Directory felhasználói fiókot a Lady számára, ugyanazokkal az adatokkal, mint a törölt előző felhasználói fiók, például - ugyanaz a megjelenített név, e-mail cím stb.
- Egy idő után a The NEW Lady Active Directory felhasználói fiókot törölték!
A következő képernyőképen két látszólag azonos felhasználói fiókot láthatunk.
Az AdRestore eszköz hátránya, hogy a Soft Deleted objektum tulajdonságainak nagyon minimális készletét mutatja be.
Példa a „hiányzó” tulajdonságra: „létrehozás dátuma” (WhenCreated) és „törlés dátuma” (WhenChanged).
Ebben a forgatókönyvben egy másik, Soft Deleted Active Directory objektum visszaállítási eszközét kell használnunk. Más szavakkal, nem használhatjuk az AdRestore eszközt az ilyen típusú „bonyolult visszaállítási forgatókönyvben. ”
2#3 | Active Directory felhasználói fiók visszaállítása az AdRestore.NET segítségével
A következő részben bemutatjuk, hogyan használjuk az AdRestore.NET segédprogramot a Soft Deleted Active Directory felhasználói fiókok visszaállítására.
Az AdRestore.NET fő előnye, hogy ez az eszköz grafikus felületet biztosít, amely jelentősen javítja a Soft Deleted Active Directory objektum megtalálásának és újraindításának folyamatát. Ezenkívül ez az eszköz további információkat nyújt a Soft Deleted tulajdonságokról, például a tulajdonságról - WhenCreated.
Forgatókönyv leírása
- A Britney Spears egy szervezet felhasználója (Active Directory-felhasználó), amelyet az Active Directory - Híres énekesek nevű szervezeti egységében hoztak létre.
- Britney Spears Az Active Directory felhasználói fiókja törölve lett!
A küldetés
Állítsa vissza az Britney SpearsActive Directory felhasználói fiókot!
A megoldás
Az AdRestore.NET segédprogramot a következőkhöz használjuk:
- Tekintse meg az Active Directory Törölt objektum tartalmát
- Keresse meg az adott Soft Deleted felhasználói fiókot (Britney Spears felhasználói fiók).
- Állítsa vissza a Soft Deleted felhasználói fiókot az eredeti szervezeti egységbe.
Első lépések
Amennyire én tudom, az AdRestore.net segédprogram letöltésére szolgáló link már nem aktív.
Találtam egy „letöltési hivatkozást” a cikkben - A törölt Active Directory felhasználói fiók helyreállítása és a postafiók visszaállítása a Server 2008 és az Exchange 2010 rendszerben
Az Active Directory mappa - Törölt objektum - tartalmának megtekintéséhez kattintson a
Sírkövek felsorolása lehetőségre. gombot.
A következő képernyőképen a meglévő Soft Deleted objektumok listáját láthatjuk
A mi forgatókönyvünk szerint egy - Britney nevű felhasználó Soft Deleted felhasználói fiókját szeretnénk visszaállítani.
Ki kell választanunk az adott felhasználói fiókot (1. szám), és rá kell kattintanunk az Objektum visszaállítása gombra (2. szám).
A felhasználói fiók sikeresen visszaállítva.
Láthatjuk, hogy a visszaállított felhasználói fiók „eltűnik” a Soft Deleted objektumok listájáról.
A következő képernyőképen láthatjuk, hogy - a Britney felhasználói fiókot sikeresen visszaállították az eredeti szervezeti egységbe, és ezt most Britney „Aktív felhasználói fióknak” tekinti. ”
Olyan forgatókönyv kezelése, hogy - több „azonos identitású” Soft Deleted felhasználói fiók
Ebben a részben egy bonyolult forgatókönyvvel szeretnék foglalkozni, amelyben vissza kell állítani a Soft Deleted felhasználói fiókot, de a „probléma” az, hogy az Active Directory Törölt objektuma tárolása két (vagy több) látszólag azonos felhasználói fiókot tartalmaz.
Az ilyen típusú forgatókönyvet az előző részben ismertettük.
A jó hír az, hogy az ADRestore.NET eszköz „tudja”, hogyan jeleníthet meg további információkat a Soft Deleted objektumokról, ami segít egy bonyolult forgatókönyv kezelésében, amelyben két (vagy több) látszólag azonos felhasználói fiókunk van.
A küldetés
Példánkban két „Britney Soft Deleted felhasználói fiók van”.
Küldetésünk - az eredeti Britney felhasználói fiók visszaállítása, ami azt jelenti, hogy - Britney Active Directory felhasználói fiók, amelyet a későbbiekben létrehozott „további Britney felhasználói fiók” előtt hoztak létre.
A következő képernyőképen láthatjuk, hogy ebben a példában két Soft Deleted felhasználói fiók van, amelyek „ugyanaznak látszanak. ”
Az „eredeti Active Directory felhasználói fiók” megtalálásához meg fogjuk vizsgálni az egyes Soft Deleted objektumok tulajdonságait.
Annak érdekében, hogy azonosítani tudjuk, melyik az „eredeti felhasználói fiók”, a tulajdonban - WhenCreated - tárolt értéket fogjuk használni.
Megvizsgáljuk a „Britney Soft Deleted felhasználói fiókok” tulajdonságait, amelyek - 1. számmal jelöltek.
A felhasználói fiók létrehozásának dátuma (WhenCreated) - 2016.10.10. 10:08:58
Ha megnézzük a „Britney Soft Deleted felhasználói fiókok ” tulajdonságait, amelyek - 2-es számmal vannak megjelölve, akkor láthatjuk, hogy a felhasználói fiók létrehozásának dátuma (WhenCreated) van - 2016. 10. 10. 10:00:46
Ennek jelentése az, hogy ez a felhasználói fiók (2-es) az előző felhasználói fiók (1-es szám) előtt jött létre, és a következtetés az, hogy ez a Soft Deleted felhasználói fiók az „eredeti felhasználói fiók. ”
3#3 | Active Directory felhasználói fiók visszaállítása a LEX - LDAP Explorer segítségével
A következő részben bemutatjuk, hogyan használjuk a LEX - az LDAP-böngészősegédprogramot - a Soft Deleted Active Directory felhasználói fiók visszaállítására.
Forgatókönyv leírása
- Miley Cyrus egy szervezet felhasználója (Active Directory-felhasználó), akit az Active Directory - Híres énekesek nevű szervezeti egységében hoztak létre.
- Miley Cyrus Az Active Directory felhasználói fiókja törölve!
A küldetés
Állítsa vissza az Miley CyrusActive Directory felhasználói fiókot!
A megoldás
A LEX - az LDAP Explorer segédprogramot a következőkhöz használjuk:
- Tekintse meg az Active Directory Törölt objektum tartalmát
- Keresse meg az adott Soft Deleted felhasználói fiókot (Miley Cyrus felhasználói fiók).
- Állítsa vissza a Soft Deleted felhasználói fiókot az eredeti szervezeti egységbe.
A küldetés
Állítsa vissza az Miley CyrusActive Directory felhasználói fiókot!
Első lépések
- Töltse le a LEX-et - az LDAP Explorer segédprogramot
A következő képernyőképen láthatjuk, hogy a LEX - az LDAP Explorer megjeleníti a meglévő Active Directory szervezeti egységek listáját.
A „fogás” az, hogy a LEX - az LDAP Explorer használatával egy „további szervezeti egység ”, amely alapértelmezés szerint rejtett - a Törölt objektumok szervezeti egység.
A LEX - az LDAP Explorer segédprogram - egy másik érdekes tulajdonsága, hogy a „törölt objektumok” listája információkat tartalmaz a - Soft Deleted Active Directory objektumokról, valamint a „Hard Deleted” Active Directory objektumokról.
- Egy Active Directory objektum Soft Deleted objektumnak minősül, ha az IsDeleted tulajdonság értéke IGAZ
- Egy Active Directory objektum Hard Deleted objektumnak (nem helyreállítható) minősül, ha az IsDeleted tulajdonság TRUE, és ezen kívül az isRecycled tulajdonság is TRUE.
A „Hard Deleted” Active Directory objektumra vonatkozó információk csak általános tájékoztatást szolgálnak, mivel nem tudjuk helyreállítani a „Hard Deleted” Active Directory objektumokat.
Abban az esetben, ha kényelmesebb nézetet szeretnénk létrehozni a Soft Deleted objektumokról, használhatjuk a Szűrő lehetőséget.
Egy adott Soft Deleted felhasználói fiók helyreállításához a következőket kell tenni:
- Válassza ki a visszaállítani kívánt felhasználói fiók nevét
- Válassza a következő lehetőséget: Az objektumok visszaállítása az eredeti tárolójukban
A következő képernyőképen azt láthatjuk, hogy a felhasználói fiók sikeresen helyreállt!
A LEX további jó tulajdonsága - az LDAP Explorer segédprogram, hogy módosítani tudja az Active Directory által a sírkő objektumokhoz hozzárendelt alapértelmezett értéket.
A beállítási ikon kiválasztásakor láthatjuk a konfigurációs képernyőt, amely lehetővé teszi az
alapértelmezett sírkő élettartamának beállítását.
A következő képernyőképen láthatjuk, hogy - a Miley felhasználói fiókot sikeresen visszaállították az eredeti szervezeti egységbe, és ezt most Miley „Aktív felhasználói fióknak” tekinti.
Az aktuális cikksorozat következő cikke
Az Active Directoryból törölt felhasználói fiók visszaállítása az Active Directory lomtár használatával | cikk 4#4 | 16. rész #23