Cómo restaurar una cuenta de usuario eliminada de Active Directory mediante la papelera de reciclaje de Active Directory | Artículo 4#4 | Parte 16#23
En el artículo actual, revisamos el proceso de restauración de una cuenta de usuario eliminada mediante la papelera de reciclaje de Active Directory. Técnicamente hablando, la papelera de reciclaje de Active Directory se puede utilizar para restaurar cualquier tipo de "objeto de Active Directory", como por ejemplo: cuenta de usuario, cuenta de computadora, cuenta de grupo, etc.
El propósito de este artículo es centrarse en el proceso que utilizamos para restaurar una cuenta de usuario de Active Directory.
Papelera de reciclaje de Active Directory | ¿Cuál es el significado?
Uno de los conceptos erróneos más comunes con respecto a la papelera de reciclaje de Active Directory es que el propósito de la papelera de reciclaje de Active Directory es crear un "almacenamiento dedicado" que se utilizará para almacenar objetos eliminados de Active Directory y como mecanismo para restaurar Active Directory eliminado. objetos a un estado activo.
Defino esta suposición como "concepto erróneo" porque Active Directory tiene un "almacén dedicado" que se utilizará para almacenar objetos eliminados de Active Directory incluso cuando la papelera de reciclaje de Active Directory no esté activada. (La papelera de reciclaje de Active Directory no está habilitada de forma predeterminada).
En otras palabras, no necesitamos la papelera de reciclaje de Active Directory para almacenar objetos eliminados de Active Directory.
P1: Entonces, ¿cuál es la necesidad real de la papelera de reciclaje de Active Directory?
A1: Como se mencionó en un artículo anterior, Active Directory “sabe” cómo guardar un objeto eliminado de Active Directory en una carpeta oculta llamada - Objeto eliminado carpeta. El "problema" es que cuando eliminamos objetos de Active Directory y el objeto se "envía" a la carpeta Objeto eliminado, la mayoría de las propiedades del objeto eliminado no se guardan.
Además, Active Directory no incluye una herramienta integrada que nos ayudará a recuperar objetos eliminados cuando sea necesario (acceso al objeto eliminado y “buscar” objetos eliminados temporalmente).
Cuando la papelera de reciclaje de Active Directory está habilitada, la “administración de objetos eliminados de Active Directory” mejoró significativamente.
1. Guarde la información completa sobre los objetos de Active Directory eliminados temporalmente.
Cuando se elimina un objeto de Active Directory, el "objeto eliminado" se guarda en la carpeta Objeto eliminado, pero ahora se conservan todas las propiedades del objeto eliminado.
2. Restaurar interfaz
La Papelera de reciclaje de Active Directory proporciona "herramientas" que nos ayudan a acceder al almacén de carpetas Objeto eliminado y restaurar el objeto eliminado temporalmente requerido.
Papelera de reciclaje de Active Directory las diferentes interfaces
La “interfaz” de la papelera de reciclaje de Active Directory que utilizamos para implementar la tarea de restaurar objetos eliminados temporalmente depende de la versión del sistema operativo del servidor Windows.
Windows Server versión 2008 R2
En caso de que la versión del servidor sea Windows 2008 R2, luego de habilitar la opción de papelera de reciclaje de Active Directory, se “activará” un comando específico de PowerShell llamado Restore-ADObject. El propósito de este comando de PowerShell es ayudarnos a “extraer” objetos de Active Directory eliminados temporalmente de la carpeta de objetos eliminados y restaurarlos a su ubicación original (unidad organizativa).
Window Server 2012 y versiones avanzadas de Windows Server
La buena noticia es que la versión 2012 de Windows Server y las versiones avanzadas de Windows Server incluyen una interfaz gráfica para administrar la papelera de reciclaje de Active Directory.
Aunque la interfaz de PowerShell tiene opciones más potentes, la mayoría de las veces, la opción que existe en la interfaz gráfica “hará el trabajo”.
- En la primera parte del artículo actual, revisamos la gestión de la papelera de reciclaje de Active Directory a través de la interfaz de PowerShell.
- En la segunda parte del presente artículo repasamos la gestión de la papelera de reciclaje de Active Directory a través de la interfaz gráfica.
Administrar la papelera de reciclaje de Active Directory mediante PowerShell
En la sección actual, revisamos cómo usar la papelera de reciclaje de Active Directory para restaurar objetos de Active Directory eliminados temporalmente mediante comandos de PowerShell.
Papelera de reciclaje de Active Directory | Los dos comandos principales de PowerShell
La administración de la papelera de reciclaje de Active Directory mediante comandos de PowerShell se implementa mediante el uso de
dos cmdlets principales: Get-ADObject y Restore-ADObject.
Los cmdlets de PowerShell Get-ADObject no están relacionados directamente con la papelera de reciclaje de Active Directory, sino que sirven para obtener información sobre cualquier tipo de objetos de Active Directory.
De forma predeterminada, el comando Restore-ADObject PowerShell mostrará objetos activos de Active Directory.
En caso de que queramos mostrar el contenido de la papelera de reciclaje de Active Directory, necesitaremos agregar un parámetro adicional: -includeDeletedObjects
La segunda parte del par de cmdlets de PowerShell de la papelera de reciclaje de Active Directory es el comando de PowerShell: Restore-ADObject
Como su nombre lo indica, el comando de PowerShell Restore-ADObject extraerá el objeto eliminado de la carpeta de objetos eliminados y lo restaurará a la "lista de objetos activos".
En otras palabras, podemos decir que la implementación del proceso de restauración cuando se utiliza la papelera de reciclaje de Active Directory se realiza mediante el comando de PowerShell Restore-ADObject.
Un hecho interesante es que el comando de PowerShell Restore-ADObject está disponible en todos los controladores de dominio como parte de los comandos de PowerShell de Active Directory, incluso si no habilitamos (activamos) la papelera de reciclaje de Active Directory.
Una pregunta interesante podría ser qué sucederá en un escenario en el que la papelera de reciclaje de Active Directory no esté habilitada y, aún así, intentemos usar Restore-ADObject para restaurar el objeto de Active Directory eliminado temporalmente que está almacenado en la carpeta de objetos eliminados?
La respuesta aparece en la siguiente captura de pantalla:
En nuestro ejemplo, intentamos utilizar Restore-ADObject en el dominio de Active Directory en el que la papelera de reciclaje de Active Directory no está habilitada.
Usamos el comando de PowerShell Restore-ADObject para restaurar el GUID (identificador único global) del objeto eliminado temporalmente y luego intentamos usar la siguiente sintaxis de comando de PowerShell:
Restore-ADObject -identity 40b5e14a-1e12-469d-92fe-10a9463519dbEl resultado es el siguiente error:
Restore-ADObject: operación de modificación ilegal. Algún aspecto de la modificación no está permitido
El error no es lo suficientemente claro, pero en palabras simples, el error intenta decirnos que la papelera de reciclaje de Active Directory no está activada y por esta razón no podemos usar el comando Restore-ADObject de PowerShell.
Uso de los comandos de PowerShell Get-ADObject y Restore-ADObject para restaurar objetos de Active Directory eliminados temporalmente.
Ejemplo 1: mostrar información sobre TODOS los objetos eliminados
En este ejemplo, nos gustaría filtrar los resultados sobre objetos eliminados de Active Directory, según los siguientes requisitos:
- Muestra información sobre objetos eliminados de Active Directory.
Filtre el resultado utilizando los siguientes parámetros:
- Muestra solo el contenido de la carpeta “objetos eliminados” de Active Directory.
Para indicarle al comando Get-ADObject que muestre el objeto "eliminado" de Active Directory, usamos la opción de filtro. Definimos un filtro, que buscará solo objetos de Active Directory cuya propiedad "eliminado" incluya el valor "$true". "
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {Deleted -eq $true } -includeDeletedObjectsEn la siguiente captura de pantalla podemos ver el resultado. Podemos ver que el comando Get-ADObject muestra las propiedades establecidas por defecto del objeto eliminado temporalmente. Tenga en cuenta que los objetos de Active Directory eliminados temporalmente tienen propiedades adicionales que no se muestran de forma predeterminada.
Si observamos más de cerca un objeto eliminado temporalmente en particular, podemos ver que la propiedad Eliminado está establecida en "Verdadero".
Esta es la forma que utiliza Active Directory para "marcar" el objeto de Active Directory como "eliminado".
Ejemplo 2: mostrar información sobre TODOS los objetos eliminados + mostrar TODAS las propiedades
En este ejemplo, nos gustaría filtrar los resultados sobre objetos eliminados de Active Directory, según los siguientes requisitos:
- Muestra información sobre objetos eliminados de Active Directory.
Filtre el resultado utilizando los siguientes parámetros:
- Muestra información sobre todos los tipos de objetos eliminados de Active Directory (cuenta de usuario, cuenta de computadora, etc.).
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {Deleted -eq $true } -includeDeletedObjects -Properties *En la siguiente captura de pantalla, podemos ver que ahora la información sobre los objetos eliminados temporalmente se muestra con todas las propiedades disponibles.
Ejemplo 3: mostrar información sobre los objetos eliminados de la cuenta de usuario + mostrar el conjunto de propiedades seleccionado
En este ejemplo, nos gustaría filtrar los resultados sobre objetos eliminados de Active Directory, según los siguientes requisitos:
- Muestra información sobre objetos eliminados de Active Directory.
Filtre el resultado utilizando los siguientes parámetros:
- Muestra solo objetos clasificados como "cuenta de usuario".
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted
Ejemplo 4: mostrar información sobre una cuenta de usuario eliminada específica (nombre SAM) + mostrar el conjunto de propiedades seleccionado
En este ejemplo, nos gustaría filtrar los resultados sobre objetos eliminados de Active Directory, según los siguientes requisitos:
- Muestra información sobre objetos eliminados de Active Directory.
Filtre el resultado utilizando los siguientes parámetros:
- Muestra información sobre el usuario eliminado específico. Referenciaremos al usuario acreditando su cuenta SAM
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {sAMAccountName -eq "Selena"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted
Ejemplo 5: mostrar información sobre una cuenta de usuario eliminada específica (valor GUID) + mostrar el conjunto de propiedades seleccionado
En este ejemplo, nos gustaría filtrar los resultados sobre objetos eliminados de Active Directory, según los siguientes requisitos:
- Muestra información sobre objetos eliminados de Active Directory.
Filtre el resultado utilizando los siguientes parámetros:
- Muestra información sobre un usuario eliminado específico. Haremos referencia al usuario demostrando su valor GUID.
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {ObjectGUID -eq " 910b2cd7-b638-4c8c-a265-fd3892c48a49"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted
Restaurar objeto eliminado temporalmente
El "proceso de restauración" se implementa la mayor parte del tiempo mediante una combinación de dos comandos de PowerShell: Get-ADObject + Restore-ADObject
Ejemplo 1: restaurar una cuenta de usuario eliminada temporalmente | Hacer referencia al usuario utilizando su valor sAMAccountName.
En este ejemplo, nos gustaría restaurar desde la papelera de reciclaje de Active Directory una cuenta de usuario específicamente eliminada. Haremos referencia a la cuenta de usuario eliminada utilizando el usuario nombre de cuenta SAM.
La combinación de comandos de PowerShell que vamos a utilizar implementará las siguientes tareas:
- Recuperar una cuenta de usuario eliminada específicamente de la papelera de reciclaje de Active Directory,
- utilizando el comando de PowerShell Get-ADObject + Filter que buscará un objeto cuyo nombre SAM sea: Selena.
- Restaure la cuenta de usuario en un "estado activo" a su unidad organizativa original (utilizando el comando de PowerShell Restore-ADObject).
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {sAMAccountName -eq "Selena"} -includeDeletedObjects | Restore-ADObject
Ejemplo 2: restaurar una cuenta de usuario eliminada temporalmente | Hacer referencia al usuario utilizando su valor GUID.
En este ejemplo, nos gustaría restaurar desde la papelera de reciclaje de Active Directory una cuenta de usuario específicamente eliminada. Haremos referencia a la cuenta de usuario eliminada utilizando el usuario GUID.
La combinación de comandos de PowerShell que vamos a utilizar implementará las siguientes tareas:
Paso 1#2
- Obtenga el valor GUID de una cuenta de usuario eliminada temporalmente de un usuario llamado Selena.
Paso 2#2
- Dirija la cuenta de usuario eliminada temporalmente utilizando el valor GUID del usuario. Restaure la cuenta de usuario eliminada temporalmente a un "estado activo" a su unidad organizativa original (mediante el comando de PowerShell Restore-ADObject).
Fase 1#2: obtener el valor GUID de una cuenta de usuario eliminada específicamente
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {sAMAccountName -eq "Selena"} -includeDeletedObjects -Properties * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,DeletedFase 2#2: use el valor GUID para hacer referencia a una cuenta de usuario eliminada específica + restaurar la cuenta de usuario
Ejemplo de sintaxis de PowerShell
Get-ADObject -Filter {ObjectGUID -eq "910b2cd7-b638-4c8c-a265-fd3892c48a49"} -includeDeletedObjects | Restore-ADObject
Eliminar objeto eliminado temporalmente (eliminación completa)
Una opción adicional que me gustaría revisar, aunque es bastante rara, es la opción de usar el comando PowerShell para eliminar objetos eliminados de la papelera de reciclaje de Active Directory.
En otras palabras, elimine los objetos eliminados temporalmente.
El término técnico que define este escenario es "Eliminado definitivamente".
En caso de que ejecutemos “Eliminación completa” de un objeto eliminado temporalmente, el objeto se considera
“irrecuperable”. "
Para poder eliminar objetos de Active Directory eliminados temporalmente, usaremos el comando de PowerShell: Remove-ADObject
Ejemplo 1: Eliminar (eliminación completa) la cuenta de usuario eliminada.
Fase 1#2: Mostrar información sobre las cuentas de usuario eliminadas temporalmente
En esta fase, nos gustaría obtener una lista de las cuentas de usuario eliminadas temporalmente existentes.
Ejemplo de sintaxis de PowerShell:
Get-ADObject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -Properties *En la siguiente captura de pantalla, podemos ver la lista de cuentas de usuario eliminadas temporalmente.
Observe que la lista incluye información sobre una cuenta de usuario eliminada temporalmente llamada: Katy.
En la siguiente fase, eliminaremos la cuenta de usuario Katy de la papelera de reciclaje de Active Directory.
Fase 2#2 - Eliminar cuentas de usuario eliminadas temporalmente
En este paso, nos gustaría eliminar información sobre una cuenta de usuario eliminada temporalmente llamada Katy.
Ejemplo de sintaxis de PowerShell:
Get-ADObject -Filter {Deleted -eq $true -and sAMAccountName -eq "Katy"} -includeDeletedObjects | Remove-ADObject -Confirm:$falseEn la siguiente captura de pantalla podemos ver el resultado. Podemos ver una lista de cuentas de usuario eliminadas temporalmente, pero el nombre de Katy no aparece.
Ejemplo 2: Eliminar (eliminación completa) TODAS las cuentas de usuario eliminadas (modo masivo).
En este escenario, queremos "borrar" el contenido de la papelera de reciclaje de Active Directory eliminando \eliminando todos los objetos eliminados temporalmente existentes.
Implementaremos esta tarea en dos fases:
Fase 1#2: Mostrar información sobre objetos eliminados temporalmente
En esta fase, nos gustaría obtener una lista de las cuentas de usuario eliminadas temporalmente existentes.
Ejemplo de sintaxis de PowerShell:
Get-ADObject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -Properties * | FL NameTenga en cuenta que solicitamos mostrar solo los objetos eliminados y su propiedad "nombre".
En la siguiente captura de pantalla, podemos ver la lista de objetos de usuario eliminados temporalmente.
Podemos ver que cada uno de los objetos de Active Directory eliminados temporalmente tiene la cadena "DEL" incluida en su nombre.
En la siguiente fase, usaremos este "carácter" para "hacer referencia" a todos los objetos eliminados temporalmente que están almacenados en la papelera de reciclaje de Active Directory.
En la siguiente captura de pantalla, podemos ver la lista de las cuentas de usuario eliminadas temporalmente existentes:
Fase 2#2: Eliminar TODAS las cuentas de usuario eliminadas temporalmente existentes (limpiar la papelera de reciclaje de Active Directory).
En este paso, solicitamos obtener una lista de todas las cuentas eliminadas temporalmente existentes en las que aparece la cadena "DEL" en su nombre y luego canalizamos la salida al comando de PowerShell que eliminará estos objetos.
Ejemplo de sintaxis de PowerShell:
Get-ADObject -Filter {Deleted -eq $true -and name -like "*DEL:*"} -includeDeletedObjects | Remove-ADObject -Confirm:$falseEn la siguiente captura de pantalla, podemos ver que el comando "eliminar" de PowerShell no proporciona ninguna información sobre el proceso de eliminación.
La única forma que podemos utilizar para verificar si el objeto eliminado temporalmente se eliminó de la papelera de reciclaje de Active Directory es usar el comando nuevamente para mostrar los objetos eliminados temporalmente y verificar si todavía existen dichos objetos.
En En la siguiente captura de pantalla, podemos ver que la papelera de reciclaje de Active Directory está “vacía”. El significado es que logramos eliminar todos los objetos eliminados temporalmente almacenados en la papelera de reciclaje de Active Directory.
Uso de la papelera de reciclaje de Active Directory mediante la interfaz gráfica (Windows 2012 y superior).
En la sección repasamos cómo utilizar la interfaz gráfica de la papelera de reciclaje de Active Directory, que está disponible en Windows 2012 Server y versiones posteriores.
La suposición básica es que la papelera de reciclaje de Active Directory ya estaba “activada” (habilitada).
En caso de que necesite más información sobre el tema de cómo habilitar la Papelera de reciclaje de Active Directory, puede leer el artículo - Paso 1: Habilitar la Papelera de reciclaje de Active Directory
Se puede acceder a la interfaz gráfica de la Papelera de reciclaje de Active Directory a través del Centro administrativo de Active Directory.
- En un servidor 2012 de Windows, inicia el Administrador del servidor.
- Seleccione el menú Herramientas y luego el Centro administrativo de Active Directory< menú
En la siguiente captura de pantalla, podemos ver la interfaz de administración del Centro administrativo de Active Directory.
- Debajo del “árbol de dominio” (o365info local en nuestro ejemplo), podemos ver una carpeta llamada - Objetos eliminados (número 1)
- En el panel derecho podemos ver el contenido de la papelera de reciclaje de Active Directory (número 2).
Para restaurar una cuenta de usuario específica, todo lo que necesitamos es seleccionar la cuenta de usuario específica, hacer clic derecho y seleccionar el menú - Restaurar
Nota: La interfaz gráfica de la Papelera de reciclaje de Active Directory no proporciona ninguna "respuesta" ni un mensaje que apruebe que el objeto se restauró correctamente.
Interfaz gráfica del destinatario de Active Directory - opciones de administración adicionales
En esta sección, me gustaría repasar brevemente dos opciones útiles que tenemos disponibles al utilizar la interfaz gráfica de la papelera de reciclaje de Active Directory.
Agregar propiedades de columna adicionales
En caso de que queramos mostrar propiedades adicionales de los objetos eliminados temporalmente, podemos agregar muy fácilmente esta "columna adicional" a la pantalla.
Todo lo que tenemos que hacer es simplemente hacer clic derecho en uno de los encabezados de columna (número 1) y seleccionar de la lista la propiedad requerida que se agregará a la pantalla.
Usar el filtro de búsqueda
En un escenario en el que la papelera de reciclaje de Active Directory incluye una gran cantidad de objetos eliminados temporalmente y necesitamos "restringir" los resultados mostrados, podemos usar la opción de - "filtro de búsqueda". "
El filtro de búsqueda de la Papelera de reciclaje de Active Directory nos permite "restringir" el resultado de búsqueda que se muestra, definiendo algunos parámetros específicos como: departamento, fecha de creación, etc.
Para activar el filtro de búsqueda:
- Haga clic en la flecha pequeña en el lado derecho (número 1).
- Haga clic en la opción - Agregar criterios
- Seleccione los criterios requeridos seleccionando la casilla de verificación (número 3)
En la siguiente captura de pantalla, podemos verlos en nuestro ejemplo, seleccionamos el criterio - Cuando se crea, así podremos muestra el objeto eliminado temporalmente que se creó en una fecha específica.
Afrontar una situación de: varias cuentas de usuario eliminadas temporalmente con “identidad idéntica”
En esta sección, quiero referirme a un escenario complicado, en el que necesitamos restaurar la cuenta de usuario eliminada temporalmente, pero el "problema" es que el objeto eliminado almacena de Active Directory. incluye dos (o más) cuentas de usuario aparentemente idénticas.
Este tipo de escenario se puede dar en caso de que la cuenta de usuario de Active Directory haya sido eliminada y creada un par de veces.
Por ejemplo,
- El usuario de Active Directory se crea y luego se elimina (eliminación temporal).
- Después de un tiempo, se vuelve a crear un usuario de Active Directory con el mismo nombre para mostrar y dirección de correo electrónico como NUEVO usuario de Active Directory.
- Después de un tiempo, se elimina la NUEVA cuenta de usuario de Active Directory.
En este caso, la papelera de reciclaje de Active Directory incluirá dos cuentas de usuario aparentemente idénticas.
Utilizo el término "aparentemente idéntico" porque las dos cuentas de usuario eliminadas temporalmente tienen el mismo nombre para mostrar, dirección de correo electrónico, etc.
Las "diferencias reales" entre cuentas de usuario eliminadas temporalmente aparentemente idénticas son:
- Los identificadores únicos: el GUID y el valor SID.
- Los valores creados y actualizados: la “fecha de creación” (WhenCreated) y la “fecha de eliminación” (WhenChanged).
Nota: Tenga en cuenta que Active Directory no utiliza una propiedad específica como "cuando se elimina". En cambio, la propiedad que “nos dice” cuándo se eliminó el objeto es WhenChanged.
Para poder demostrar tal caso en las formas que podemos usar para ubicar la "cuenta de usuario eliminada temporalmente" que queremos restaurar, usemos el siguiente escenario:
Para poder demostrar tal caso, usemos el siguiente escenario:
- Selena Gomez es un usuario de la organización (usuario de Active Directory) que se creó en la unidad organizativa de Active Directory denominada - Cantantes famosos.
- Selena Gomez ¡Se eliminó la cuenta de usuario de Active Directory!
- Después de un tiempo, el administrador de Active Directory crea una NUEVA cuenta de usuario de Active Directory para Selena Gomez, con los mismos detalles que la cuenta de usuario anterior que se eliminó, como por ejemplo: el mismo nombre para mostrar, correo electrónico. dirección, etc.
- Después de un tiempo, ¡se eliminó la NUEVA cuenta de usuario de Selena Gomez Active Directory!
- Se le pidió al administrador de Active Directory que eliminara la cuenta de usuario de Selena Gomez de Active Directory.
La misión
Se nos pidió restaurar la cuenta de usuario "original" de Selena Gomez Active Directory.
En otras palabras, el usuario de Selena Gomez Active Directory. cuenta, que fue creada antes de la NUEVA cuenta de usuario Selena Gómez.
El problema
Usamos la papelera de reciclaje de Active Directory para mostrar una lista de las cuentas de usuario eliminadas temporalmente.
En nuestro ejemplo, logramos ubicar la cuenta de usuario eliminada temporalmente de Selena Gomez, pero la lista incluye dos " instancias ”de la cuenta de usuario eliminada temporalmente
Debido a que la cuenta parece idéntica, no podemos saber cuál de estas cuentas de usuario eliminadas temporalmente es la “cuenta de usuario orgánica”. "
La solución
La lista de la papelera de reciclaje de Active Directory incluye una propiedad denominada: Cuando se elimina.
Usaremos la información almacenada en el campo de propiedad Cuando se elimina para localizar la cuenta de usuario cuya "fecha de eliminación" fue anterior a la fecha de eliminación de la "otra cuenta de usuario eliminada temporalmente". "
En la siguiente captura de pantalla, podemos ver el stand de la cuenta de usuario eliminado en la misma fecha: 14/10/2016.
Como se mencionó, la “cuenta de usuario Selena original” se eliminó solo después de un tiempo y también se eliminó la cuenta de usuario “NUEVA Selena”.
Ahora, necesitamos ubicar la cuenta de usuario eliminada temporalmente, cuya "fecha de eliminación" es anterior a la fecha de eliminación de la "otra cuenta de usuario eliminada temporalmente". "
El stand de la cuenta de usuario se eliminó en la misma fecha (Cuando se eliminó el 14/10/2016)
- La fecha de eliminación de la cuenta de usuario Selena que aparece como “número 1” en la captura de pantalla es - 1:51 p.m.
- La fecha de eliminación de la cuenta de usuario Selena que aparece como “número 2” en la captura de pantalla es - 2:50 p.m.
La conclusión es que la “cuenta de usuario Selena original” es una cuenta de usuario de Selena que aparece como “número 1”.
El próximo artículo de la serie de artículos actual.
Restaurar el buzón del USUARIO de Exchange Online | Entorno de sincronización de directorios | El “camino correcto” | Parte 17#23