Gelöschten ADS-Benutzer von anderem DC wiederholen

[Gast Flipshot]

Kann man einen auf einen DC gelöschten ADS-Benutzer von einem anderen DC wiederholen, wenn er da noch exisitiert und die Replikation die Löschung somit noch nicht verbreitet hat? Wo und welche Stellen muss man manipulieren?

[Gadget 37]

Hi Flipshot,

 

Tombstone Lifetime ist hier das Stichwort, gelöschte Objekte werden im AD nämlich erst richtig gelöscht wenn die abgelaufen ist.

 

Die Objekte werden zwischenzeitlich in einen Art Papierkorb verschoben aus dem sie mittels Script oder speziellem Tool wieder restored werden können, wobei des afaik erst seit W2k3 geht:

 

http://msmvps.com/blogs/ulfbsimonweidner/search.aspx?q=isdeleted&p=1

 

Deleting AD Objects and a Tombstone Reanimation Tool

http://firechewy.com/blog/archive/2005/09/04/918.aspx

 

LG Gadget

[grizzly999 11]

Sysinternals bietet ADRestore an, aber nur für 2003.

Ansonsten von einer Systemstatussicherung authorisierend wiederherstellen

 

grizzly999

[blub 115]

Hi,

Wenn die Replikation noch überall hin durch ist, kannst das Objekt ja noch verändern. Irgendwann müsste es dann unter Lost+Found erscheinen.

 

cu

blub