Búsqueda de sitios web

Restaurar usuario eliminado de Active Directory

En este artículo, le mostraré cómo restaurar cuentas de usuario eliminadas de Active Directory. Puede recuperar usuarios de AD eliminados sin una copia de seguridad utilizando herramientas nativas de Microsoft. Hay dos opciones a la hora de restaurar con herramientas nativas y hay una diferencia enorme que debes conocer.

En este artículo.

  • ¡Debe leerse! Detalles importantes sobre los usuarios de AD eliminados
  • Opción 1. Restaurar usuario de AD sin la papelera de reciclaje de AD habilitada (usando PowerShell)
  • Opción 2. Restaurar el usuario de AD usando la Papelera de reciclaje de AD
  • Opción 3. Restaurar el usuario de AD usando AD Pro Toolkit

¡Debe leerse! Detalles importantes sobre los usuarios de AD eliminados

  1. Si eliminaste usuarios y luego habilitaste la Papelera de reciclaje de AD, no podrás recuperarlos. Primero deberá restaurarlos sin utilizar la Papelera de reciclaje de AD (consulte la opción 1). Si ha eliminado usuarios y luego habilita la papelera de reciclaje, la única forma de restaurarlos es desde una copia de seguridad.
  2. Habilitar la Papelera de reciclaje de AD le permite restaurar cuentas de usuario después de habilitarla.
  3. Una vez que la Papelera de reciclaje de AD está habilitada, no puede deshabilitarla.
  4. Los objetos eliminados (sin la Papelera de reciclaje de AD) se guardan durante el período establecido en Tombestonelifetime (predeterminado 180 días).
  5. Los objetos eliminados (con la Papelera de reciclaje de AD) se guardan durante el período de tiempo establecido en el atributo Duración del objeto eliminado (msDS-deletedObjectLifetime), que es igual al período de duración del objeto reciclado (predeterminado 180 días).
  6. Restaurar usuarios eliminados sin AD Recycle no conservará la mayoría de las configuraciones de usuario. Conservará el SID.
  7. La restauración con la papelera de reciclaje de AD preservará la configuración del usuario.

Opción 1. Restaurar usuario de AD sin la papelera de reciclaje de AD habilitada

Nota: Al restaurar cuentas sin la Papelera de reciclaje de AD, se pierden todos los detalles del usuario. La buena noticia es que preservará el SID de los usuarios.

Puede verificar si la Papelera de reciclaje de AD está habilitada con el siguiente comando.

Get-ADOptionalFeature -Filter 'Name -like "Recycle Bin Feature"'

Si EnabledScopes está vacío, entonces la papelera de reciclaje de AD no está habilitada.

Voy a eliminar la cuenta a continuación. Observe los detalles de la cuenta; cuando la restauro no se pierden todos los detalles.

Paso 1. Obtenga una lista de usuarios eliminados

Utilice el cmdlet Get-ADObject para obtener una lista de usuarios eliminados.

Get-ADObject -IncludeDeletedObjects -Filter 'IsDeleted -eq $true -and ObjectClass -eq "user"'

Puedo ver la cuenta "Robert Allen" que quiero restaurar. Copiaré el ObjectGUID y lo usaré en el paso 2 para restaurar la cuenta.

Paso 3. Restaurar usuario eliminado

Utilice el cmdlet Restore-ADObject para restaurar la cuenta. Debe especificar un nuevo nombre para la cuenta.

Restore-ADObject -Identity "22c35e0e-719b-4243-a3b6-ab14e7732d13" -NewName "Robert Allen22"

Restauré exitosamente la cuenta, ahora veámosla en Active Directory.

¡¡Falta todo!!

Como puede ver, el inconveniente de restaurar sin la papelera de reciclaje de AD es que no conserva las propiedades del usuario. Sin embargo, es útil si necesita conservar el SID de los usuarios.

Opción 2. Restaurar el usuario de AD usando la Papelera de reciclaje de AD

Si eliminaste usuarios y luego habilitaste la Papelera de reciclaje de AD, no podrás recuperarlos. Serán destruidos. Primero deberá restaurarlos sin utilizar la Papelera de reciclaje de AD (consulte la opción 1).

Siga los pasos a continuación para restaurar objetos con la papelera de reciclaje de AD.

  1. Abrir el centro administrativo de Active Directory
  2. Haga clic en su dominio
  3. Seleccione "objetos eliminados"
  4. Seleccione la cuenta y haga clic en restaurar.

Cuando restaura con la papelera de reciclaje, restaura todos los detalles de los usuarios.

Consulte el artículo Cómo habilitar la papelera de reciclaje de Active Directory para conocer los pasos completos sobre cómo habilitar la papelera de reciclaje de AD.

Opción 3. Restaurar el usuario de AD usando AD Pro Toolkit

Puede restaurar fácilmente usuarios eliminados con AD Pro Toolkit.

Esto requiere que la Papelera de reciclaje de AD esté habilitada.

Para restaurar una cuenta con AD Pro Toolkit, siga estos pasos.

  1. Haga clic en Restaurar usuarios eliminados
  2. Seleccione la cuenta
  3. Haga clic en el botón restaurar.

Para información completa, restaurar con el kit de herramientas hace exactamente lo mismo que restaurar desde el Centro administrativo de Active Directory. El beneficio de utilizar el kit de herramientas es que puede administrar AD desde una aplicación central.

Referencias

  • Cómo restaurar cuentas de usuario eliminadas y sus membresías grupales en Active Directory
  • Cómo recuperar objetos eliminados de Active Directory
  • Papelera de reciclaje de Active Directory Guía paso a paso

Artículos relacionados