在AD没有备份的情况下还原被删除的数据

adrestore.exe
下载地址：http://download.sysinternals.com/Files/AdRestore.zip

活动目录里删除一个对象的时候他并不是马上被删除的，而在一定的时间内只是被作了一个删除的标志， tombstone。也就是说它还没有物理上被删除。那么在windows2003里面,假设你不小心删除了一个不该删除的对象，也没有做备份，还是有办 法可以让你恢复删除的对象(但是必须在她被物理上删除之前做）
这个Sysinternals 出的小工具可以做到
我们可以在这里http://www.sysinternals.com/files/adrestore.zip下载到这个工具


安装好以后，运行adrestore -r

会出现以下信息：
"Enumerating domain deleted objects:

cn: Clark Kent
DEL:26931e28-18f5-4f08-a486-760b199c9d4d
distinguishedName: CN=Clark KentΘADEL:26931e28-18f5-4f08-a486
-760b199c9d4d,CN=Deleted Objects,DC=savilltech,DC=com
lastKnownParent: CN=Users,DC=savilltech,DC=com

Do you want to restore this object (y/n)? n
..
Found 99 items matching search criteria."
你可以指定某一个特定的被删除的对象
adrestore -r kent
你打入这个命令以后就只会显示被删除的kent:

"...
Enumerating domain deleted objects:

cn: Clark Kent
DEL:26931e28-18f5-4f08-a486-760b199c9d4d
distinguishedName: CN=Clark Kent\0ADEL:26931e28-18f5-4f08-a486-
760b199c9d4d,CN=Deleted Objects,DC=savilltech,DC=com
lastKnownParent: CN=Users,DC=savilltech,DC=com

Do you want to restore this object (y/n)? n

Found 1 item matching search criteria."