Ко всем событиям4726Учётные записиWARNОбновлено:
Учётная запись удалена
Что это значит
Пользователь удалён. Удаление обычно ошибка — правильнее Disable. Восстановить можно из AD Recycle Bin, если он был включён заранее.
Первые шаги
- 1Проверьте включён ли AD Recycle Bin: Get-ADOptionalFeature -Filter *
- 2Восстановление: Get-ADObject -Filter 'Deleted -eq $true' -IncludeDeletedObjects | Restore-ADObject
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.