Active Directory用户备份和恢复

在Active Directory环境中，用户对象是基本构建块。管理AD环境时，管理员有时会意外删除活动的AD用户。那些被删除的用户发现自己陷入困境，无力继续他们的工作。恢复它们的需要是高度优先的。恢复已删除用户的所有属性的恢复操作对于他们再次提高工作效率至关重要。

RecoveryManager Plus是一个基于Web的AD恢复工具，可用于备份和还原用户的所有属性。丰富的功能和易于使用、整洁的用户界面使其成为完整的备份和解决方案，无需复杂的PowerShell脚本。

RecoveryManager Plus的亮点：

RecoveryManager Plus的以下功能使备份和还原AD用户对象成为一项简单地任务：

• 恢复已删除用户：将已删除的用户账户恢复到上次已知状态，或轻松恢复到以前的任何版本。在启动还原之前预览要还原的值，并防止还原不需要的属性值。
• 属性级还原：RecoveryManager Plus的此功能允许您执行已修改对象的特定属性的还原。对对象所做的每个更改都存储为增量备份，从而允许您执行修改对象的特定属性的恢复。对对象所做的每个更改都存储为增量备份，从而可以还原单个属性。
• 用户组成员身份还原：使用RecoveryManager Plus可以轻松还原对组成员身份数据所做的修改。这可确保立即还原通过安全组提供给用户的所有安全权限。删除已删除的用户后，还会还原其组成员身份，从而使其在恢复后立即生效。
• 用户的Exchange属性还原：RecoveryManager Plus允许您跟踪和查询对邮箱用户所做的更改。备份用户的Exchange属性 - 例如电子邮件地址、邮箱功能和设置 - 并根据您的需要部分或完全还原它们。执行与Exchange相关的属性的计划和增量备份，并自动执行该过程。
• 用户账户密码恢复：恢复已删除的用户时，也会恢复用户的最后设置密码。这允许用户在恢复后立即登录到他们的系统，并消除重置密码所浪费的时间。
• 链接的属性恢复：使用此工具恢复用户的链接属性，例如用户所属的组、用户的直接报表/管理器列表以及用户管理的对象列表（managedObjects属性）。
• 还原安全权限：如果检测到对用户的任何修改，则可以在几秒钟内恢复分配给用户的安全权限和授权。还可以恢复已删除的用户，并恢复所有安全权限以及所有其他属性。
• 回滚用户对象：将用户回滚到之前的某个时间点，并撤销在此之后对用户对象所做的所有修改。对于对用户对象进行的每个备份，都会创建一个回滚点。您可以将用户对象回滚到任何可用的回滚点，并撤销在该回滚点之后进行的所有修改。
• 变更管理：对每个用户对象所做的所有更改都存储为差异备份。这允许您撤销您认为不必要的任何特定属性更改。您甚至可以撤销用户创建、用户删除和用户修改等操作。
• 版本管理和比较：对对象所做的每个更改都作为备份中的不同版本存储。在恢复期间，RecoveryManager Plus允许您选择比较每个版本，并选择要将对象还原到的对象的版本。
• 重新启动免费恢复：使用RecoveryManager Plus时，从Windows 2003、2008或2012服务器恢复已删除的用户时，不必重新启动域控制器。这可确保域中所有域控制器的连续可用性。