AD 活動目錄資料還原三大核心方法

面對 AD 意外損毀，網管需在第一時間挽回資料。本文詳細說明非授權還原、授權還原與第三方工具還原三大方法，並補充 DSRM 密碼重設技巧。

方法一：非授權還原

使用 ntbackup 還原系統狀態資料，可一次恢復所有使用者帳號與 OU，適合整體災難復原。

方法二：授權還原（精準復原單一物件）

1. 先以 ntbackup 還原系統狀態
2. 啟動 ntdsutil 執行授權還原：

ntdsutil "authoritative restore" "restore object cn=JohnDoe,ou=Mayberry,dc=contoso,dc=com" q q

同理可還原安全群組：cn=ContosoPrintAccess,ou=Mayberry,dc=contoso,dc=com。

方法三：無備份時使用 adrestore.exe

1. 下載 adrestore.exe
2. DC 上執行 adrestore "使用者首字" 查看已刪除物件
3. 執行 adrestore -r "使用者首字" 還原

注意：此法還原的帳號處於停用狀態，需重設密碼、修正登入名並啟用後方可使用。建議平時做好系統狀態備份，優先採用官方授權還原。

補充：重設 DSRM 管理員密碼

ntdsutil
set dsrm password
reset password on server <伺服器名稱>

掌握三大還原法與 DSRM 密碼重設，是 AD 管理員的必修課程。