Netwrix Identity Recovery
- 開く Netwrix Identity Recovery -> 復元したいオブジェクトを選択してください（すぐに見つけるには、左側の検索機能を使用します）：
- ロールバックしたいオブジェクト、またはそのオブジェクトの属性を選択します:
- 必要に応じて、操作に関するメモ（たとえば、その操作が必要だった理由など）を入力し、次のオプションを設定してください：
- 次回のログイン時にユーザーにアカウントのパスワード変更を強制します。
- ユーザー アカウントを有効にします。
- アカウントに特定の新しいパスワードを割り当てます。
ネイティブ ソリューション
Active Directory の Recycle Bin は、デフォルトで無効になっています。削除したオブジェクトを復元するには、これを有効にする必要があります。Recycle Bin が有効になる前に削除されたオブジェクトは、復元できません。なお、Recycle Bin は一度だけ有効にでき、その後無効化することはできません。
前提条件：Active Directory で Recycle Bin を有効にする
- Server Manager の管理コンソールを開き -> Tools -> Active Directory Administrative Center
（別の方法：［“run”］ボックスを開く（Start -> Run をクリックするか、Win-R キーボード ショートカットを使用））-> dsac.exe を入力 -> OK をクリックします。） - ドメイン名をクリックします。 Tasks ペインで Enable Recycle Bin をクリックします。
- 確認ウィンドウで OK.
Active Directory Administrative Center（ADUC）でオブジェクトを復元する
- 「Server Manager」管理コンソールを開き -> 「Tools」 -> 「Active Directory Administrative Center」
（別の方法： 「run」ボックスを開く（クリック Start -> Run もしくは Win-R のキーボードショートカットを使用）-> 「dsac.exe」と入力 -> 「OK」をクリックします。 - ADUC の左ペインで、削除されたオブジェクトが存在していた domain を選択します。中央ペインで、 Deleted Objects コンテナーを選択します：
- 削除されたオブジェクトを選択します。次に、以下のいずれかを実行してください。
- オブジェクトを元のコンテナーに復元するには、Restore をクリックします:
PowerShell を使用してオブジェクトを復元する
別の方法として、Restore-ADObject の PowerShell cmdlet を使用して AD オブジェクトを復元できます。:
Get-ADObject -Filter {displayName -eq "userdel tobegone"} -IncludeDeletedObjects | Restore-ADObject
詳しくはこちら： Netwrix Identity Recovery
ロールバックを簡単に行える AD 復旧ソフトで、事業の継続性とセキュリティを確保
Active Directory のユーザー アカウントが不適切に削除または変更された場合、業務への影響は大きくなる可能性があります。重要な担当者が重要なタスクを完了できないこともあれば、サービスが機能しなくなることもあります。誤り、誤解、または暴走したスクリプトによって AD オブジェクトが誤って削除されるリスクを完全に排除することはできないため、それらのオブジェクトを迅速かつ正確に復元できることが不可欠です。
Microsoft には、削除された AD オブジェクトの一部を素早く復元する方法として Recycle Bin が用意されています。Recycle Bin を有効にすると、特定の削除済み AD オブジェクトが、一定期間「Deleted Objects」コンテナーに保持されます。（この保存期間は msDS-DeletedObjectLifetime 属性で定義されます。該当する属性が存在しない、または空の場合は、代わりに tombstoneLifetime 属性の値が使用されます。さらに tombstoneLifetime の値も存在しない場合は、両方の値がデフォルトで 60 日に設定されます。）ただし、Recycle Bin には重要な制限があります。特に、削除されたオブジェクトの最後のバージョンのみを保存し、オブジェクトの属性への変更をロールバックすることはできません。また、Recycle Bin を有効にすると AD スキーマが変更され、既存の AD tombstone がすべて削除される点も重要です。
事業継続とセキュリティに必要な包括的な復旧機能には、きめ細かなバージョン管理と“手術的”な復旧オプションを備えた復旧ソフトが必要です。 Netwrix Identity Recovery は、AD Recycle Bin では復旧できないオブジェクトの復元に加え、削除されていないため Recycle Bin に入ることのないオブジェクトの変更も復元できるようにします。さらに、すべての AD オブジェクト、Group Policy オブジェクト、DNS レコードをスケジュールに基づいて時点スナップショットとして取得し、すべての変更の完全な記録を提供します。その結果、オブジェクトの任意のバージョンをそのまま丸ごと簡単に復元したり、特定の属性だけをきめ細かくロールバックしたりできます。さらに、AD ドメイン全体を“既知の良好な状態”に復元することも可能で、ダウンタイムと業務への支障を最小限に抑えます。
共有する