Caricamento in corso
Microsoft News Microsoft

[Microsoft] Recuperare un PC Cancellato per Errore dall’Active Directory

Cancellare accidentalmente un computer dall’Active Directory (AD) può creare disservizi, specialmente se il dispositivo era utilizzato in un’infrastruttura aziendale. Fortunatamente, esistono diversi metodi per ripristinare un oggetto AD eliminato. In questa guida, vedremo i passaggi per recuperare un PC cancellato, a seconda che il Cestino di AD sia attivo o meno.

Metodo 1: Recupero tramite il Cestino di Active Directory

Se il Cestino di Active Directory (Active Directory Recycle Bin) è abilitato, il recupero è semplice e immediato.

🔹 Procedura via GUI:

  1. Apri Active Directory Administrative Center (dsac.exe).
  2. Nel pannello di sinistra, seleziona il dominio e clicca su Deleted Objects.
  3. Individua il computer eliminato.
  4. Fai clic destro sull’oggetto e seleziona Restore.

🔹 Procedura via PowerShell:

Puoi anche ripristinare il computer tramite PowerShell con il seguente comando:

Get-ADObject -Filter 'Name -like "NomeDelPC"' -IncludeDeletedObjects | Restore-ADObject

Se non conosci il nome esatto del PC eliminato, usa questo comando per elencare gli oggetti cancellati:

Get-ADObject -Filter 'ObjectClass -eq "computer"' -IncludeDeletedObjects | Format-Table Name, DistinguishedName, IsDeleted

Nota: Se il cestino di AD non è attivo, questo metodo non sarà disponibile.

Metodo 2: Ripristino con NTDSUTIL (se il Cestino AD non è attivo)

Se il cestino AD non è stato abilitato, il ripristino diventa più complesso e richiede un ripristino autoritativo.

🔹 Procedura:

  1. Riavvia il controller di dominio in Directory Services Restore Mode (DSRM).
    • Premi F8 durante l’avvio e seleziona Directory Services Restore Mode.
  2. Apri il prompt dei comandi come amministratore e digita: ntdsutil
  3. Attiva l’istanza NTDS: activate instance ntds
  4. Accedi alla modalità di ripristino autoritativo: authoritative restore
  5. Ripristina il computer specifico: restore object "CN=NomeDelPC,OU=Computers,DC=tuodominio,DC=local"
  6. Riavvia il server normalmente.

Metodo 3: Aggiungere Manualmente il PC al Dominio

Se non puoi recuperare il computer eliminato, l’alternativa è ricollegarlo manualmente all’AD.

🔹 Procedura:

  1. Scollega il PC dal dominio:
    • Vai su Pannello di Controllo > Sistema > Nome Computer > Cambia.
    • Imposta il PC in Gruppo di lavoro.
    • Riavvia il PC.
  2. Ricollegalo al dominio:
    • Ritorna su Pannello di Controllo > Sistema > Nome Computer > Cambia.
    • Inserisci il nome del dominio e usa le credenziali di un amministratore AD.
    • Riavvia nuovamente.
  3. Verifica la sincronizzazione con Active Directory:
    • Apri un prompt dei comandi e digita: gpupdate /force
    • Controlla che il computer sia nuovamente presente in Active Directory Users and Computers.

Conclusione

Cancellare un computer da Active Directory può sembrare un problema grave, ma con gli strumenti giusti è possibile ripristinarlo senza troppi disagi. Se il Cestino di Active Directory è attivo, il recupero è semplice; in caso contrario, il ripristino con NTDSUTIL o la riconfigurazione manuale del PC sono valide alternative.

💡 Consiglio: Per evitare future cancellazioni accidentali, attiva il Cestino di Active Directory e utilizza backup periodici della directory.