在windows 2003的DC上,如果刚刚错误删除一些活动目录对象,比如计算机帐户,域用户甚至是相关的EXCHANGE用户邮箱,应该怎样恢复这些对象?活动目录中不是有墓碑时间,我刚删除的对象应该还在活动目录中啊,活动目录中我记得有一个OU叫lostAndFound,不知道有何作用?它可否起到恢复刚删除对象的作用呢?难道一定要用权威/非权威恢复才可以恢复那些删除的对象吗?

回答：lostandfound ou的作用在于，如果一个对象刚刚被创建，但是存放它的容器却被删除了，此时该对象将被放置到LostAndFound容器中。这种描述看起来比较奇怪，可是在活动目录中是有可能发生的。例如，一个管理员在第一台dc上创建了一个账户，而另外一个管理员却在第二台dc上，删除了对应的ou。

您提到的墓碑时间的生存周期问题是这样的，当活动目录中的对象被删除时，除以下属性之外，其他属性全部被删除：
• Object-GUID
• Object-SID
• Object-Dist-Name
• USN
其他属性除了使用备份进行恢复，没有别的办法。
此问题请参考 http://support.microsoft.com/kb/230113/en-us
关于其他活动目录的备份与恢复，请参考 http://gnaw0725.blogbus.com/c1404552/
－－－gnaw0725

根据我的经验，恢复误删除的活动目录对象的方法和恢复误删除的Exchange 用户的邮箱是两个不同的过程。下面我分别说明：

要恢复删除的活动目录对象，如果您的域内只有一台DC，执行非权威性还原就可以了。如果您的域内有多台DC，您需要在一台DC上先执行非权威性还原，然后在执行权威性还原。

有关如何执行权威性还原和非权威性还原的更多信息，请您参考下面的链接：
如何在 Active Directory 中还原已删除的用户帐户及其组成员身份
http://support.microsoft.com/kb/840001/zh-cn

要恢复删除的用户邮箱，您可以通过下面三种方法来恢复：
1、通过ESM来恢复；
2、通过Recovery Storage Group来恢复；
3、通过backup将恢复到一个指定的恢复服务器上。

具体的操作步骤，请您参考下面的链接：
How to recover or to restore a single mailbox in Exchange Server 2003
http://support.microsoft.com/kb/823176/en-us

活动目录中确实有一个lostandfound的容器，要说明的是它不是OU。
在下面两种情况下，对象会被加入到lostandfound的容器中。

1、如果您在一个DC上删除一个对象的同时在另外一个DC上又创建了该对象的话，那么该对象会被加入到lostandfound的容器中。
2、如果一个对象被移动到一个位置，通过活动目录的复制后，该位置不存在了，那么该对象会被加入到lostandfound的容器中。

我们无法通过lostandfound来恢复刚删除的对象。有关如何恢复误删除的用户账号的更多信息，请您参考下面的链接：
如何在 Active Directory 中还原已删除的用户帐户及其组成员身份
http://support.microsoft.com/kb/840001/zh-cn

望正茂
在线技术支持工程师
微软全球技术支持中心