恢復誤刪除的域用戶及幾個查詢命令

恢復誤刪除的域用戶及幾個查詢命令

• 恢復誤刪除的域帳戶

 

在Windows Server 2008R2的活動目錄的管理控制檯中，沒有提供對誤刪除的用戶恢復功能，能夠使用AdRestore.exe工具，在命令行模式下恢復刪除的用戶，該工具支持Windows Server2000\2003\2008搭建的活動目錄。如下在域服務器中刪除「123」用戶爲例，介紹AdRestore.exe恢復工具的使用。

使用方法：

1.    下載AdRestore v1.1：http://technet.microsoft.com/zh-cn/sysinternals/bb963906(en-us).aspx

2.    將該工具複製到域服務器中，打開CMD窗口，並切換到AdRestore.exe文件夾中，以下圖所示：

3.    在CMD提示符下，輸入以下命令：

AdRestore /r 回車，命令成功執行，該命令枚舉活動目錄中刪除的對象，並顯示用戶的完整的FQDN信息，以下圖所示：

 

4.    輸入「Y」，恢復刪除的用戶信息，提示用戶被成功恢復，以下所示。使用一樣的方法能夠恢復其餘被刪除的AD對象。

 

 

5.    打開恢復的用戶所屬於的OU目錄下，看到恢復的用戶狀態爲「禁用」，以下所示：

 

6.    恢復的帳戶時需先從新設置密碼，而後啓動該帳戶便可完整恢復被刪除的用戶。

 

• 查詢及刪除過時域帳戶

 

1. 查詢6周內沒有登陸的用戶:

打開CMD窗口，輸入以下命令Dsquery user –inactive6 回車

2. 顯示並禁用6周內沒有登陸的用戶：

Dsquery user –inactive 6 | dsmod user–disabled yes

3. 查詢全部禁用的用戶：

Dsquery user –disabled | dsrm

轉載來自：http://blog.sina.com.cn/s/blog_4a93742d01016fz2.html