通过前面两回，我们了解到在windows server 2008中还原活动目录数据库的方法。那么在活动目录数据的日常维护中，难免出现意外删除用户账户的情况。

面对这样的场景，您可能会惊慌失措，今天咱们就来传授不用惊慌失措的绝招：还原意外删除的用户账户

虽然是绝招，但是少不了基本功（活动目录数据库的备份，我这里已经是提前备份好的，所以我就可以直接还原了）。

下面大家来看一下这个意外删除到还原的全过程：

在我的Active Directory 用户的计算机中有demo这个OU，在此OU下有user1和user2两个用户

由于误操作，管理员意外删除了user1

现在咱们把user1还原回来！首先，重新启动计算机按F8进入目录服务还原模式（再次提醒和生命我在删除user1之前已经做过活动目录的备份了哦）

进入系统后，使用wbadmin命令来实现系统状态还原，

获得版本后，执行下面命令（wbadmin start systemstaterecovery –version:版本id）来还原系统状态到我最后一次备份的状态，

还原完毕之后，先不要着急重新开机，因为还原完成后的AD数据库版本比较低，所以其他的域控制器会因为复制的原因把刚刚还原的数据覆盖掉。

所以我们需要把当前域控制器上已经还原回来的AD数据库版本刷新，来防止被其他域控制器覆盖数据。

下面我们就用ntdsutil工具来实现：

打开命令提示符界面，键入ntdsutil 并设置当前连接的AD数据库实例为ntds（这里指的是当前正在使用的数据库文件%systemroot%\ntds\ntds.dit）

接着我进入一个目录叫做 authoritative restore (授权还原)

选择我要还原一个对象 ，使用 ‘Restore object ldap路径’ （这里解释下什么叫ldap路径：我所要还原的对象的名字：‘CN=user1’ 表示，对象所属的OU： ‘OU=demo’表示，对象和OU所属的域：‘DC=wgs,DC=com’ 表示）的命令如下，

按下enter后，系统提示是否要执行此授权还原：

选择是，还原完成后大家可以看到我所选择要还原的对象user1的版本号被增加了十万，如下图：

此时，再重新启动计算机，我们意外删除的用户数据就被找回来了，而且不会被其他DC覆盖数据。大家可以从下图中看到被意外删除的user1回来了！！！（路人甲曰：兴奋ing、激动ing、跃跃欲试ing……）

 

最后总结并解释下今天这篇文章涉及到的概念和名词：

DC：域控制器

OU：组织单位

具体解释，请参考：http://angerfire.blog.51cto.com/198455/43217

AD还原方式分两种：

1 非授权还原：恢复活动目录到备份它时的状态

2 授权还原：恢复活动目录的特定对象