![是否有可能在没有 DLP 软件帮助的情况下找到活动目录中已删除的对象?](https://linux22.com/image/580193/%E6%98%AF%E5%90%A6%E6%9C%89%E5%8F%AF%E8%83%BD%E5%9C%A8%E6%B2%A1%E6%9C%89%20DLP%20%E8%BD%AF%E4%BB%B6%E5%B8%AE%E5%8A%A9%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E6%89%BE%E5%88%B0%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E4%B8%AD%E5%B7%B2%E5%88%A0%E9%99%A4%E7%9A%84%E5%AF%B9%E8%B1%A1%EF%BC%9F.png)
似乎大量安全组已从组织的 AD 中删除。
我能够找到墓碑,但我看到那里有过去 180 天内的 1400 个对象,而且我确信已删除的重要群组是在昨晚到现在之间的某个时间被删除的。
有没有办法,也许通过使用 PowerShell,提取整个晚上已删除的所有对象的名称?
答案1
对于您的 2003 域名,请使用 Softerra 的LDAP 管理员查看和恢复 Active Directory 中已删除的项目。
您需要 Windows Server 2008 或更新的域控制器才能使用 PowerShell 执行该查询。将域功能级别提升至 2008 还允许您启用新的 Active Directory 回收站功能。
答案2
阅读以下链接。
http://technet.microsoft.com/en-us/library/cc978013.aspx
http://www.petri.co.il/manually-undeleting-objects-windows-active-directory-ad.htm
是的,这一切都可以用 powershell 完成,不幸的是我没在上班所以我无法测试我将使用的任何 powershell 命令。