Пояснение, на земле два контроллера, один в удаленной сети где стоит Exchange server(к ним я доступа не имею)
Обнаружил что просто исчезло несколько пользователей.
Что попробовал предпринять.
Ищем
Get-ADObject -Filter 'Name -like "*credo*"' –IncludeDeletedObjects
Deleted : True
DistinguishedName : CN=Credo Omnidesk\0ADEL:93a29a94-449f-407e-a5db-2462d92feaea,CN=Deleted Objects,DC=prin,DC=local
Name : Credo Omnidesk
DEL:93a29a94-449f-407e-a5db-2462d92feaea
ObjectClass : user
ObjectGUID : 93a29a94-449f-407e-a5db-2462d92feaea
Проверяем где он был
Get-ADObject -Filter 'Name -like "*credo*"' –IncludeDeletedObjects -Properties *| select-object Name, sAMAccountName, LastKnownParent, memberOf, IsDeleted|fl
Name : Credo Omnidesk
DEL:93a29a94-449f-407e-a5db-2462d92feaea
sAMAccountName : credo
LastKnownParent : OU=Service accounts,DC=prin,DC=local
memberOf : {}
IsDeleted : True
Пробуем восстановить
Restore-ADObject -Identity ‘93a29a94-449f-407e-a5db-2462d92feaea’
Restore-ADObject : Недопустимая операция изменения. Некоторые параметры изменения не разрешены
строка:1 знак:1
+ Restore-ADObject -Identity '93a29a94-449f-407e-a5db-2462d92feaea'
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (CN=Credo Omnide...C=prin,DC=local:ADObject) [Restore-ADObject], ADIll
egalModifyOperationException
+ FullyQualifiedErrorId : 0,Microsoft.ActiveDirectory.Management.Commands.RestoreADObject
Updated: 28 February 2023, 17:40:46
upd: все утеряные ящики и пользователи находятся в одной и той же базе Exchange, и она пустая, но повторюсь у меня к базам и к чанге вообще доступа нет.