在AD域中恢复被删除的账户(LDP.EXE)

在域账户被不小心删除后，客户端使用域账号登陆会失败，账号不存在；
为了客户端登陆回原来账户文件下面，重新创建一个相同账户，域中此新账号的ID是新的，客户端登陆也会按新用户生成用户文件；同样复制其他已经存在的账号进行创建也是同样的道理；

这时我们可以使用域中的删除恢复功能，还原被删除的账户，在还成功后重新启用和修改密码，客户端就能成功登陆回原来用户文件下了，这次我们使用的是LDP这个功能，尤其是在未启用回收站的情况下，该工具内置于 Active Directory 域中，更方便使用。

一、打开PowerShell，执行命令> LDP

二、连接AD域服务器

三、绑定域账号权限：连接--绑定

四、绑定后，点开查看-树

五、选择视图域名

六、找到视图树下的CN=Deleted Objects项目，双击展开

七、通常删除用户在最下面，你下拉滚动条，找到需要恢复的账号名；

八、选中账号后，右击--修改；确定是一定选择中你要恢复的账号

九、添加2次条件目：

属性：isDeleted ；傎：空的不用写；操作： 删除； 点击“输入”，添加到条目列表；

属性：distinguishedName；

值：CN=账户名,OU=你删除时的组织名,OU=你删除时的组织名，有多级的话,DC=域名,DC=com

操作： 替换； 点击“输入”，添加到条目列表；

十、勾选【同步】【扩展】2个选项，点击运行；在右侧会有运行成功的提示，成功后回到删除的组织路径下找到账号，启用，重置密码。