Wiederherstellung einer OU bitte Hilfe!

[goat82 2]

Hallo an alle Experten,

 

ich habe ausversehen eine anscheinend leere OU im 2008R2 AD gelöscht. Hier waren jedoch leider externe Emailkontakte verknüpft die in der OU nicht sichtbar waren, obwohl User, kontakte, gruppen in der erweiterten Ansicht eingestellt war.

Das erste Bild sind die Kontakte auf dem Exchange

 

Danach habe ich die OU Ordnerstruktur wiederhergestellt. Das hat jedoch nicht funktioniert wegen der SID (vermutlich).

Also die Ordnerstruktur wieder gelöscht und mit LAZARUS die gelöschten Objekte identifiziert.

Ich konnte die OU London, sowie Gruppen wiederherstellen.

Die OU: London\User konnte nicht wiederhergestellt werden, Fehlermeldung hier:

 

Ebenso die Kontakte, weil diese im Ordner User waren.

Gottseidank habe ich ein Export der Kontakte. So kann ich zur Not diese komplett neu anlegen.

 

Hat ein Experte hier eine Idee warum die OU User im Ordner London nicht wiederhergestellt werden kann.

Könnte ich versuchen die Objekte in einer anderen OU wiederherzustellen?

Ich kann die Kontakte nun wieder anmailen, allerdings kann ich diese in Exchange nicht mehr editieren da der Ort weg ist, Fehlermeldung siehe hier:

 

 

Bin über jeden Tipp sehr dankbar.

Ebenso wie ich die Kontakte wiederherstellen kann ohne diese manuell anzulegen.

In Lazurus sind diese ja noch vorhanden. EIne Wiederherstellung funktioniert nur vermutlich nicht, weil der Ordner User in dem die KOntakte oder Verknüpfungen waren nicht wiederhergestellt werden kann.

 

Viele Grüße an alle Expterten die mir hoffentlich wieterhelfen können.

 

 

 

 

 

 

 

 

 

 

bearbeitet 11. Juli 2018 von goat82
Fehler

[tesso 375]

Ist der AD Papierkorb aktiv?

[goat82 2]

nein, ich binde ihn nur mit Lazarus. Wie bekomme ich ihn in AD?

[NorbertFe 2.035]

Jetzt erstmal gar nicht. Wenn du den aktivierst verlierst du afair auch die aktuellen tombstones. Bliebe die Frage, warum man ihn nicht schon lange aktiviert hat.

 

wenn es wirklich nur Kontakte waren, dann kannst du dir die Wiederherstellung über Lazarus an der Stelle sparen, weil da sowieso alle Attribute gestrippt wurden. Also Pech gehabt und wenn du Glück hast, dann hast du noch eine komplette Datensicherung des dcs vor deiner Löschaktion, dann kann man das authoritative wiederherstellen.

 

bye

norbert

[goat82 2]

Norbert, wie bekomme ich die Kontakte wieder in Exchange? Eine Liste habe ich zum Glück

[tesso 375]

Im Exchange wieder anlegen: Händisch oder mit Hilfe der Powershell.

[goat82 2]

wie lautet der Befehl? Ich habe die text csv zum Glück gesichert. Es sind an die 80 Kontakte.

Die Spaltennamen lauten: Anzeigename Alias Organisationseinheit Empfängertypdetails und "Externe E-Mail-Adresse"

 

[NorbertFe 2.035]

Na dann schreibs ab. Wird hier niemand mal eben ein für deine Umgebung passendes Skript parat haben. 

https://docs.microsoft.com/en-us/powershell/module/exchange/users-and-groups/new-mailcontact?view=exchange-ps

vor 18 Minuten schrieb goat82:

Norbert, wie bekomme ich die Kontakte wieder in Exchange?

Händisch wie bereits geschrieben oder per authoritive restore, wie ebenfalls schon geschrieben.

[goat82 2]

Hallo Zusammen, ich habe es mit dem Script wiederherstellen können.

Gott Sei Danke! Feierabend gerettet.

Was ich nicht verstehe ist, dass ich mir sehr sicher bin dass im AD Kontakte, Computer und Gruppen angewählt waren und dennoch wurden diese nicht angezeigt. Import csv hat wunderbar funktioniert :-)))

 

[NorbertFe 2.035]

Na dann hast du dir dein Feierabendbier heute verdient und weißt, dass du den Haken bei „vor versehentlichem löschen schützen“ bei allen ous setzen solltest.

https://www.faq-o-matic.net/2018/05/31/objekt-vor-zuflligem-lschen-schtzen-per-powershell/

[goat82 2]

Ja der Hacken habe ich gesetzt gehabt. Habe die SAicherheit aber manuell entfernt da die OU ja leer angezeigt wurde!

Ich bin mir ziemlich sicher dass ich unter erweiterter Features Kontakte, Computer und Konten angeklickt habe.

Dennoch waren keine Objekte in der OU ersichtlich.

Beim Löschen wurde auch nicht gesagt: Der Container enthält noch Objekte, sonst hätt ich niemals blind die OU gelöscht.

Sehr merkwürdig.

Wenn ich nun den Papierkorb im AD aktiviere, kann ich die Objekte dann in Zukunft ganz einfach wiederherstellen?

 

[Sunny61 806]

Lt. https://mntechblog.de/active-directory-papierkorb-unter-windows-server-2012/

 + https://www.faq-o-matic.net/2009/09/07/video-tutorial-active-directory-object-recovery/ soll das so einfach gehen. Vermutlich müssen alle DCs mind. auf 2008R2 sein, das weiß ich nicht. Du kannst das sicherlich eruieren.

 

 

BTW: Haken heißt das bitte, Danke. :)

[NorbertFe 2.035]

Ja dafür braucht man den DFL/FFL 2008R2 und den gibts nur, wenn alle DCs 2008R2 sind.