Active Directory User löschung

[okidoki1987 10]

Guten Tag liebe Community,

 

folgendes: Es wurde vor ein paar Wochen oder Monaten ein User im AD Server 2003 gelöscht. Ich würde gerne herausfinden, wann er, und von wem oder ob er wiederhergestellt werden kann!? Wenn weitere Infos gebraucht werden einfach melden. Bitte um Hilfe

 

 

Mfg

Oki

[icePatrick 10]

Wenn die Löschung < 60 Tage her ist hast du wahrscheinlich mit diesem Tool glück:

 

AdRestore

 

Einfach die Exe auf der Kommandozeile aufrufen: adrestore -r

 

Es werden dann die ganzen gelöschten Objekte durchgegangen und du musst bei jedem einzelnen bestätigen Y/N, ob du ihn wiederherstellen möchtest.

[okidoki1987 10]

Wenn die Löschung < 60 Tage her ist hast du wahrscheinlich mit diesem Tool glück:

 

AdRestore

 

Einfach die Exe auf der Kommandozeile aufrufen: adrestore -r

 

Es werden dann die ganzen gelöschten Objekte durchgegangen und du musst bei jedem einzelnen bestätigen Y/N, ob du ihn wiederherstellen möchtest.

 

Danke sehr für die Hilfe. Bekommt man irgendwie heraus welcher Admin oder wenigstens wann der User gelöscht wurde?

 

Gruß

[Dukel 468]

Gibt es ein funktionierendes Backup? Wurde Auditing vor der Löschaktion aktiviert? Benutzt ihr personalisierte Admin Accounts?

[okidoki1987 10]

Gibt es ein funktionierendes Backup? Wurde Auditing vor der Löschaktion aktiviert? Benutzt ihr personalisierte Admin Accounts?

 

Backups würde es evtl. geben, aber müsste ich vorher prüfen. Leider kein Auditing vorhanden, und ja die Admin Accounts sind personalisiert. Jemand noch eine Idee? Im AD kann so etwas nicht nachsehen?

 

Gruß

[CC84 10]

Nein im AD, kann man das nicht nachsehen, dafür müsstest du wie bereits erwähnt das Auditing aktiviert haben. Wobei auch das bei grossen Umgebungen und länger zurück liegenden Vorgängen, keine optimale Lösung ist.

 

MfG