Recherche de site Web

Restaurer un utilisateur Active Directory supprimé

Dans cet article, je vais vous montrer comment restaurer des comptes d'utilisateurs Active Directory supprimés. Vous pouvez récupérer des utilisateurs AD supprimés sans sauvegarde en utilisant les outils natifs de Microsoft. Il y a deux options lors de la restauration avec des outils natifs et il y a une énorme différence que vous devez connaître.

Table des matières

  • À lire absolument ! Détails importants sur les utilisateurs AD supprimés
  • Option 1. Restaurer un utilisateur AD sans la corbeille de récupération AD activée (en utilisant PowerShell)
  • Option 2. Restaurer un utilisateur AD en utilisant la Corbeille AD
  • Option 3. Restaurer un utilisateur AD en utilisant l'outil AD Pro

À lire absolument ! Détails importants sur les utilisateurs AD supprimés

  1. Si vous avez supprimé des utilisateurs puis activé la corbeille AD, vous ne pourrez pas les récupérer. Vous devrez d'abord les restaurer sans utiliser la corbeille AD (voir option 1). Si vous avez supprimé des utilisateurs et ensuite activé la corbeille, la seule façon de les restaurer est à partir d'une sauvegarde.
  2. Activer la corbeille AD vous permet de restaurer des comptes d'utilisateurs après son activation.
  3. Une fois que la Corbeille AD est activée, vous ne pouvez pas la désactiver.
  4. Les objets supprimés (sans la Corbeille Active Directory) sont conservés pendant la période définie dans la durée de vie du tombstone (par défaut 180 jours).
  5. Les objets supprimés (avec la corbeille AD) sont conservés pendant la période définie dans l'attribut de durée de vie des objets supprimés (msDS-deletedObjectLifetime), qui est égale à la période de durée de vie des objets recyclés (par défaut 180 jours).
  6. La restauration d'utilisateurs supprimés sans la corbeille AD ne préservera pas la plupart des paramètres utilisateurs. Cela préservera le SID.
  7. La restauration avec la corbeille AD préservera les paramètres de l'utilisateur.

Option 1. Restaurer un utilisateur AD sans la Corbeille AD activée

Remarque : Lors de la restauration de comptes sans la corbeille AD, tous les détails des utilisateurs sont perdus. La bonne nouvelle est que cela préservera le SID des utilisateurs.

Vous pouvez vérifier si la corbeille AD est activée avec la commande ci-dessous.

Get-ADOptionalFeature -Filter 'Name -like "Recycle Bin Feature"'

Si les EnabledScopes sont vides, alors la corbeille AD n'est pas activée.

Je vais supprimer le compte ci-dessous. Remarquez les détails sur le compte, lorsque je le restaure, tous les détails ne sont pas perdus.

Étape 1. Obtenez une liste des utilisateurs supprimés

Utilisez la cmdlet Get-ADObject pour obtenir une liste des utilisateurs supprimés.

Get-ADObject -IncludeDeletedObjects -Filter 'IsDeleted -eq $true -and ObjectClass -eq "user"'

Je peux voir le compte « Robert Allen » que je souhaite restaurer. Je vais copier le ObjectGUID et l'utiliser à l'étape 2 pour restaurer le compte.

Étape 3. Restaurer l'utilisateur supprimé

Utilisez la cmdlet Restore-ADObject pour restaurer le compte. Vous devez spécifier un nouveau nom pour le compte.

Restore-ADObject -Identity "22c35e0e-719b-4243-a3b6-ab14e7732d13" -NewName "Robert Allen22"

J'ai réussi à restaurer le compte, maintenant examinons-le dans Active Directory.

Tout est manquant !!

Comme vous pouvez le voir, l'inconvénient de la restauration sans la corbeille de récupération AD est qu'elle ne préserve pas les propriétés de l'utilisateur. Cependant, c'est utile si vous devez conserver le SID des utilisateurs.

Option 2. Restaurer un utilisateur AD en utilisant la corbeille AD

Si vous avez supprimé des utilisateurs et que vous avez ensuite activé la Corbeille AD, vous ne pourrez pas les récupérer. Ils seront détruits. Vous devrez d'abord les restaurer sans utiliser la Corbeille AD (voir option 1).

Suivez les étapes ci-dessous pour restaurer des objets avec la corbeille AD.

  1. Ouvrir le Centre d'administration Active Directory
  2. Cliquez sur votre domaine
  3. Sélectionnez « objets supprimés »
  4. Sélectionnez le compte et cliquez sur restaurer.

Lorsque vous restaurez avec la corbeille, cela restitue tous les détails des utilisateurs.

Consultez l'article Comment activer la corbeille Active Directory pour des étapes complètes sur l'activation de la corbeille AD.

Option 3. Restaurer un utilisateur AD en utilisant l'outil AD Pro

Vous pouvez facilement restaurer des utilisateurs supprimés avec l'outil AD Pro.

Cela nécessite que la corbeille AD soit activée.

Pour restaurer un compte avec l'AD Pro Toolkit, suivez ces étapes.

  1. Cliquez sur Restaurer les utilisateurs supprimés
  2. Sélectionnez le compte
  3. Cliquez sur le bouton de restauration.

Divulgation complète, la restauration avec l'outil fait exactement la même chose que la restauration depuis le Centre d'administration Active Directory. L'avantage d'utiliser l'outil est que vous pouvez gérer AD depuis une application centrale.

Références

  • Comment restaurer des comptes d'utilisateur supprimés et leurs appartenances aux groupes dans Active Directory
  • Comment récupérer des objets Active Directory supprimés
  • Guide étape par étape sur la Corbeille Active Directory