Czy po usunięciu użytkownika w AD można odzyskać jego nazwę użytkownika, kiedy mamy do dyspozycji tylko jego SID? Kosz AD nie jest jest włączony poziom funkcjonalny domeny 2003. Czy w logach można znaleźć informację dot. usunięcia tego użytkownika? W jakim logu należy szukać informacji na ten temat?
Po usunięciu użytkownika w logu security pojawia się informacja o ID 630:
Obiekty z AD nie są usuwane natychmiast. W systemach 2003 były usuwane z bazy AD dopiero po 90 dniach, można je więc odzyskać. Niestety, trzeba skorzystać z narzędzi pobranych z Internetu, bo system nie umożliwia takiej operacji bezpośrednio.
Jest np. narzędzie ADRESTORE do pobrania:
http://technet.microsoft.com/pl-pl/sysinternals/bb963906.aspx
