Включаем корзину

Для включения корзины уровень леса должен быть Windows Server 2008 R2.

Запускаем PowerShell от имени администратора с правами Enterprise Admin

PS C:\> Enable-ADOptionalFeature -Identity 'CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, DC=domain,DC=local' -Scope ForestOrConfigurationSet -Target 'domain.local' # Командлет влючает корзину ActiveDirectory. Не забываем что этот процесс необратим и выключить эту фичу уже не получится

Облегчаем себе жизнь с помощью графического расширения для PowerShell

Для простоты работы с фичей корзины AD устанавливаем Power GUI и плагин Active Directory Recycle Bin PowerPack

Ручной вариант восстановления из корзины Active Directory

Запускаем с повышением администратора консоль PowerShell. Start -> Administrative Tools -> Active Directory Module for Windows PowerShell

• Просмотреть удаленные объекты можно с помощью команды

PS C:\> Get-ADObject -SearchBase "CN=Deleted Objects,DC=domain,DC=local" -ldapFilter "(objectClass=*)" -includeDeletedObjects | FT ObjectGUID,Name -A

ObjectGUID                           Name
----------                           ----
f340cb81-daab-49cc-9964-df9a248e3563 Deleted Objects
d2b37ed7-f77d-4d8b-b22d-d76c63457356 temp forDelete...
[output omited]

Если удаленные объекты имеются, но командлет Get-ADObject не отображает их, можно попробовать указать другой контроллер домена с помощью параметра -server

Get-ADObject -server dc1.domain.local -SearchBase "CN=Deleted Objects,DC=domain,DC=local" -ldapFilter "(objectClass=*)" -includeDeletedObjects | FT ObjectGUID,Name -A

• Восстанавливается удаленный объект через GUID с помощью команды

Restore-ADObject -Identity [GUID]

Restore-ADObject -Identity d2b37ed7-f77d-4d8b-b22d-d76c63457356

Либо восстановим удаленный объект однострочным командлетом, зная к примеру displayName:

Get-ADObject -Filter {displayName -eq "Sergey Ivanov"} -IncludeDeletedObjects | Restore-ADObject