{"id":937037,"date":"2026-11-13T14:19:08","date_gmt":"2026-11-13T14:19:08","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/active-directory-objecten-herstellen\/"},"modified":"2026-11-13T14:19:09","modified_gmt":"2026-11-13T14:19:09","slug":"active-directory-objecten-herstellen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/active-directory-objecten-herstellen\/","title":{"rendered":"Active Directory-objecten herstellen met minimale risico\u2019s"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Belangrijkste punten<\/h2>\n<ul>\n<li>Bevestig de verwijdering en kies de veiligste herstelmethode: gebruik Get-ADObject -IncludeDeletedObjects om verwijderde gebruikers of groepen te vinden voordat u een herstelpad kiest.<\/li>\n<li>Schakel de AD-Prullenbak in en controleer deze: gebruik PowerShell-opdrachten zoals Enable-ADOptionalFeature -Identity \u2018Recycle Bin Feature\u2019 en verifieer met Get-ADOptionalFeature.<\/li>\n<li>Herstel objecten veilig en documenteer het proces: gebruik Restore-ADObject -Identity om verwijderde gebruikers terug te halen en verplaats ze eventueel naar een staging-OU voor validatie.<\/li>\n<li>Herstel gekoppelde attributen en valideer de rechten: gebruik Get-ADUser -Properties memberOf om groepslidmaatschappen, servicePrincipalName en de integriteit van de ACL te bevestigen; controleer de authenticatie, de toegang tot resources en de toepassing van GPO\u2019s via gpupdate en gpresult.<\/li>\n<li>Controleer de replicatie en de gezondheid van de hybride synchronisatie: voer repadmin \/replsummary en repadmin \/showrepl uit op alle domein controllers om de convergentie te bevestigen en lingering objects op te sporen.<\/li>\n<li>Verzamel bewijs en publiceer auditklare rapporten: bewaar PowerShell-logboeken, exports uit Logboeken en LDIFDE-bestanden van v\u00f3\u00f3r en na het herstel in uw documentatiesysteem.<\/li>\n<\/ul>\n<\/div>\n<p>Onbedoelde verwijderingen in Active Directory kunnen veel problemen veroorzaken, zeker wanneer herstelacties onvolledig zijn of de replicatie niet gezond is. Weten hoe u een <strong>Active Directory-object herstelt <\/strong>met zo min mogelijk risico levert MSP\u2019s veel op. Het beschermt uw gegevens en draagt bij aan de gezondheid van uw clouddirectory\u2019s.<\/p>\n<h2>Een handleiding voor het herstellen van een verwijderde AD-gebruiker<\/h2>\n<p>\ud83d\udccc <strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Functioneel domeinniveau Windows Server 2008 R2 of hoger voor de Prullenbak<\/li>\n<li>Prullenbak ingeschakeld (Get-ADOptionalFeature om dit te controleren)<\/li>\n<li>Gezonde replicatie (repadmin \/replsummary) en SYSVOL (dfsrdiag pollad)<\/li>\n<li>Beheerdersreferenties op een domein controller of beheerhost<\/li>\n<li> Back-up van de systeemstatus of een eerdere LDIFDE-export voor autoritatieve herstelacties<\/li>\n<li> Een bewijsmap voor PowerShell-transcripties en validatie-uitvoer<\/li>\n<\/ul>\n<h3>Stap 1: bevestig de verwijdering en bepaal het herstelpad<\/h3>\n<p>Controleer via Windows PowerShell met verhoogde rechten of het object in de Prullenbak van Active Directory staat. Gebruik de volgende opdracht:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ADObject -IncludeDeletedObjects -Filter 'Name -like \"user\"'\u00a0<\/code><\/strong><\/p>\n<p>Vindt u het gezochte object, herstel het dan vanuit de Prullenbak. Bij tombstoned of gerepliceerde verwijderingen kunt u niet herstellen vanuit de Prullenbak. Dan moet u herstellen vanaf een <a href=\"https:\/\/www.msp360.com\/resources\/blog\/system-state-backup\/\" target=\"_blank\" rel=\"noopener\">back-up van de systeemstatus<\/a>.<\/p>\n<h3>Stap 2: schakel de Prullenbak in en controleer deze indien nodig<\/h3>\n<p>Als de Prullenbak niet is ingeschakeld voor uw Active Directory-objecten, kunt u er niets uit herstellen. Schakel deze in via Windows PowerShell met verhoogde rechten met de volgende opdracht:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Enable-ADOptionalFeature -Identity 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target 'forest.local'<\/code><\/strong><\/p>\n<p>Gebruik de volgende opdracht om te controleren of de Prullenbak op uw systeem is ingeschakeld:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ADOptionalFeature<\/code><\/strong><\/p>\n<p>Leg de activeringsgegevens en de verificatie vast in uw bewijsbestand voor transparantie en zodat u alles in uw systeem kunt volgen.<\/p>\n<h3>Stap 3: herstellen via PowerShell<\/h3>\n<p>Zodra u het verwijderde Active Directory-object hebt gevonden, kunt u het herstellen via Windows PowerShell met verhoogde rechten. Gebruik de volgende opdracht:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Restore-ADObject -Identity \"CN=John Doe\\0ADEL:GUID,CN=Deleted Objects,DC=domain,DC=com\"<\/code><\/strong><\/p>\n<p>U kunt ook <strong>-TargetPath <\/strong>gebruiken om het object naar een staging-OU te verplaatsen voor validatie.<\/p>\n<p>Zodra het object is hersteld, legt u de transcriptie van uw PowerShell-opdrachten en de bijbehorende event-ID\u2019s vast in uw logboeken voor transparantie en als bewijsbestanden.<\/p>\n<h3>Stap 4: werk met gekoppelde attributen en groepslidmaatschappen<\/h3>\n<p>Na het herstellen van het Active Directory-object moet u ervoor zorgen dat iedereen die er toegang toe had die toegang behoudt.<\/p>\n<p>Controleer daarvoor de groepslidmaatschappen en de access control lists. Gebruik de volgende opdrachten:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ADUser -Identity \"John Doe\" -Properties memberOf\u00a0<\/code><\/strong><\/p>\n<p>Ontbreken er nog lidmaatschappen, herstel die dan handmatig of via een script.<\/p>\n<p>Gebruik de velden<strong> servicePrincipalName, UPN en logonName<\/strong> om te valideren dat iedereen weer toegang heeft.<\/p>\n<h3>Stap 5: valideer de replicatie en lingering objects<\/h3>\n<p>Na het herstel moet u controleren of alles weer staat waar het hoort. Voer <strong>repadmin \/showrepl <\/strong>en<strong> repadmin \/replsummary<\/strong> uit op al uw <a href=\"https:\/\/www.techtarget.com\/searchwindowsserver\/definition\/domain-controller\" target=\"_blank\" rel=\"noopener\">domein controllers<\/a>. Kijk of er waarschuwingen zijn over lingering objects. Controleer of de herstelde attributen bij alle partners zichtbaar zijn.<\/p>\n<p>Leg daarna de replicatiestatus vast voor uw administratie.<\/p>\n<h3>Stap 6: controleer de hybride synchronisatie (indien van toepassing)<\/h3>\n<p>Gebruikt u Entra Connect, controleer dan of het herstelde object naar de cloud synchroniseert. Houd DirectorySyncClientCmd.exe of de portalstatus in de gaten. Ga zorgvuldig om met soft-deleted cloudaccounts om duplicaten te voorkomen.<\/p>\n<p>Nadat u het AD-object hebt hersteld via PowerShell of de Prullenbak van Active Directory, controleert u of de immutable ID (<strong>sourceAnchor<\/strong>) en de DistinguishedName (<strong>DN<\/strong>) van het object overeenkomen met de vorige synchronisatiestatus.<\/p>\n<p>Zijn de attributen inconsistent of gewijzigd, dan kan Entra Connect het object als nieuw beschouwen, wat leidt tot dubbele cloudaccounts.<\/p>\n<p>U kunt het synchronisatieproces volgen door <strong>DirectorySyncClientCmd.exe \/status <\/strong>uit te voeren in de opdrachtprompt. U kunt ook het <a href=\"https:\/\/www.microsoft.com\/en-us\/microsoft-365\/business\/microsoft-365-administration\" target=\"_blank\" rel=\"noopener\"><strong>Microsoft 365-beheercentrum<\/strong><\/a> &gt; <strong>Gebruikers <\/strong>&gt; <strong>Actieve gebruikers<\/strong> openen en zoeken naar de gebruiker die u hebt hersteld. Controleer het volgende:<\/p>\n<ul>\n<li>De gebruiker verschijnt onder <strong>Gesynchroniseerd met Active Directory<\/strong><\/li>\n<li>Er zijn geen synchronisatiefouten<\/li>\n<li>Het tijdstip van de laatste synchronisatie klopt en is bijgewerkt<\/li>\n<\/ul>\n<h3>Stap 7: voer integriteits- en toegangscontroles uit<\/h3>\n<p>Controleer na het herstellen van een verwijderd gebruikersaccount in Active Directory of de gebruiker zich kan aanmelden of de rechten en groepslidmaatschappen overeenkomen met de situatie v\u00f3\u00f3r de verwijdering en of de relevante Group Policy Objects (GPO\u2019s) correct worden toegepast. Doe daarvoor het volgende:<\/p>\n<ul>\n<li>Laat de gebruiker inloggen op zijn of haar werkplek in het domein om te bevestigen dat het account actief is en niet vergrendeld of uitgeschakeld.<\/li>\n<li>Gebruik <strong>Get-ADUser username -Properties MemberOf | Select-Object -ExpandProperty MemberOf <\/strong>in Windows PowerShell om de herstelde groepslidmaatschappen te verifi\u00ebren.<\/li>\n<li>Gebruik<strong> gpupdate \/force<\/strong> en<strong> gpresult \/r <\/strong>om te controleren of het gebruikers- en het relevante computerbeleid worden toegepast.<\/li>\n<li>Voer<strong> repadmin \/replsummary<\/strong> en <strong>repadmin \/showrepl <\/strong>uit in de opdrachtprompt om te bevestigen dat er geen replicatiefouten of verouderde gegevens zijn.<\/li>\n<\/ul>\n<h3>Stap 8: documenteer en bewaar de artefacten<\/h3>\n<p>Verzamel PowerShell-transcripties, <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/monitoring-windows-gebeurtenissenlogboek-automatiseren\/\">eventvwr-logboeken (Directory Services en DFSR)<\/a>, de LDIFDE-export van v\u00f3\u00f3r en na het herstel en screenshots van ADUC met de herstelde objecten. Upload ze naar uw <a href=\"https:\/\/www.ninjaone.com\/nl\/it-documentatie\/\">documentatietool<\/a> zodat u al uw handelingen kunt volgen.<\/p>\n<h3>9: werk uw runbooks bij en deel de geleerde lessen<\/h3>\n<p>Noteer de oorzaak van de verwijdering (verwijdering via de UI, scriptfout, synchronisatieprobleem). Verbeter vervolgens de beveiliging en zet guard rails op zodat het niet opnieuw gebeurt. Houd de bewaarinstellingen gedocumenteerd en upload ze naar uw <a href=\"https:\/\/www.ninjaone.com\/nl\/it-documentatie\/\">documentatietool<\/a>.<\/p>\n<h3>Stap 10: publiceer maandelijks een bewijspakket<\/h3>\n<p>Publiceer maandelijks een bewijspakket om het management op de hoogte te houden. Vermeld het aantal verwijderde en herstelde objecten, de gebruikte herstelpaden, de convergentietijd, de herstelde gekoppelde attributen, de validatie van de hybride synchronisatie en de uitzonderingen met eigenaar en vervaldatum.<\/p>\n<p>Deel het pakket tijdens QBR\u2019s of auditbesprekingen. U kunt alle gegevens ook samenvatten in een document van \u00e9\u00e9n pagina dat snel te scannen is.<\/p>\n<h2>Overzichtstabel met beste praktijken voor het herstellen van een verwijderd AD-object<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Praktijk<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Doel<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Opgeleverde waarde<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Replicatie en Prullenbak vooraf controleren<\/td>\n<td>Dit voorkomt mislukte herstelacties.<\/td>\n<td>Dit verkleint het risico op revisies en corruptie.<\/td>\n<\/tr>\n<tr>\n<td>Herstel op basis van PowerShell<\/td>\n<td>Dit levert eenvoudig traceerbare automatiseringen op.<\/td>\n<td>U krijgt een herhaalbaar en controleerbaar proces.<\/td>\n<\/tr>\n<tr>\n<td>Herstel van gekoppelde attributen<\/td>\n<td>Dit behoudt de relaties tussen incidenten.<\/td>\n<td>U krijgt een correcte groeps- en ACL-status.<\/td>\n<\/tr>\n<tr>\n<td>Hybride validatie<\/td>\n<td>Dit voorkomt synchronisatieconflicten.<\/td>\n<td>U krijgt gezondere clouddirectory\u2019s.<\/td>\n<\/tr>\n<tr>\n<td>Bewijspakket<\/td>\n<td>Dit levert auditklaar bewijs op.<\/td>\n<td>U krijgt snellere compliance-beoordelingen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Idee\u00ebn voor integratie met NinjaOne om AD-replicatie te controleren<\/h2>\n<p>U kunt de tools van NinjaOne inzetten om:<\/p>\n<ul>\n<li>Met <a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/policies\/policy-scheduled-tasks\/\">geplande taken<\/a> logboeken, PowerShell-transcripties en replicatierapporten van domein controllers te verzamelen,<\/li>\n<li>Getroffen tenants te <a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/asset-device-management\/it-asset-tagging\/\">taggen<\/a><\/li>\n<li>Het bewijspakket toe te voegen aan de klantdocumentatie voor QBR\u2019s<\/li>\n<\/ul>\n<h2>Haal meer uit uw directory\u2019s door Active Directory-objecten met minimale risico\u2019s te herstellen<\/h2>\n<p>Voor een geslaagd herstel van een Active Directory-object hebt u controles vooraf, een herstelmethode en validatie nodig, allemaal gedocumenteerd. Voer schone replicatiecontroles uit, gebruik PowerShell voor traceerbaarheid, repareer gekoppelde attributen en verzamel bewijs. Zo weet u zeker dat u snel kunt herstellen en uw compliance met vertrouwen kunt aantonen.<\/p>\n<p><strong>Gerelateerde links:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-group-policy-in-active-directory\/\">Wat is Group Policy in Active Directory?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-active-directory\/\">Wat is Active Directory?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-install-active-directory-ad-users-and-computers\/\">Active Directory (AD) Users and Computers (ADUC) installeren<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/verouderde-adminaccounts-verwijderen-active-directory\/\">Verouderde beheerdersaccounts auditen en verwijderen in Active Directory bij meerdere tenants<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-clean-up-active-directory\/\">Active Directory opschonen: beste praktijken en tips<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Onbedoelde verwijderingen in Active Directory kunnen veel problemen veroorzaken, zeker wanneer herstelacties onvolledig zijn of de replicatie niet gezond is. Weten hoe u een Active Directory-object herstelt met zo min mogelijk risico levert MSP\u2019s veel op. Het beschermt uw gegevens en draagt bij aan de gezondheid van uw clouddirectory\u2019s. Een handleiding voor het herstellen van [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742481,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-937037","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=937037"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937037\/revisions"}],"predecessor-version":[{"id":937038,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937037\/revisions\/937038"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/742481"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=937037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=937037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=937037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}