Ripristina gli oggetti tombstone o il ripristino da un backup dello stato del sistema
Il ripristino tombstone è un processo per ripristinare un oggetto eliminato da Active Directory. Quando un oggetto viene eliminato da Active Directory, non viene cancellato fisicamente, ma solo contrassegnato come eliminato. È quindi possibile rianimare (ripristinare) l'oggetto.
Quando un oggetto viene rianimato, non tutti gli attributi dell'oggetto vengono conservati. Quando un oggetto diventa un oggetto tombstone, molti attributi vengono automaticamente rimossi da esso e gli attributi eliminati vengono persi. Tuttavia, è possibile modificare lo schema di Active Directory in modo che vengano conservati più attributi quando l'oggetto viene eliminato.
I collegamenti del gruppo utenti non vengono conservati nelle eliminazioni. Ad esempio, quando un oggetto utente viene rianimato, l'account utente non è membro di alcun gruppo. Tutte queste informazioni devono essere ricreate manualmente dall'amministratore Active Directory.
- Il database Active Directory viene estratto da un backup dello stato del sistema e ripristinato in un percorso temporaneo.
- Il database ripristinato è aperto.
- Selezionare gli oggetti che si desidera ripristinare. Per ciascun oggetto:
- Viene eseguita una ricerca per il tombstone corrispondente. Il GUID (Globally Unique Identifier) dell'oggetto ripristinato viene utilizzato per cercare l'eliminazione.
- Se il tombstone viene trovato, viene recuperato. In tal caso, l'oggetto ripristinato conservare il GUID e il SID (Security Identifier).
- Se l'eliminazione corrispondente non viene trovata, viene creato un nuovo oggetto nel database. In tal caso, il nuovo oggetto dispone di un nuovo GUID e di un nuovo SID diversi dall'oggetto originale.
- Gli attributi mancanti vengono copiati dal backup nell'oggetto recuperato o ricreato. Gli attributi esistenti modificati dal backup vengono aggiornati in modo che corrispondano al valore nel backup. I nuovi attributi che sono stati aggiunti da quando è stato eseguito il backup vengono rimossi.
- L'appartenenza al gruppo viene ripristinata.
Sebbene tutti gli attributi che possono essere impostati e i collegamenti del gruppo vengano ricreati, gli oggetti ripristinati potrebbero non essere immediatamente disponibili dopo l'operazione di ripristino. È possibile che un amministratore Active Directory debba aggiornare manualmente gli oggetti ripristinati per renderli disponibili. Prima di eseguire il ripristino, leggere Limitazioni e limitazioni durante il ripristino degli oggetti Active Directory .