{"id":924908,"date":"2026-11-06T16:36:42","date_gmt":"2026-11-06T16:36:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/restaurar-objetos-active-directory\/"},"modified":"2026-11-06T16:36:43","modified_gmt":"2026-11-06T16:36:43","slug":"restaurar-objetos-active-directory","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/restaurar-objetos-active-directory\/","title":{"rendered":"Como restaurar objetos do Active Directory com risco m\u00ednimo"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li>Confirme a exclus\u00e3o e escolha o m\u00e9todo de restaura\u00e7\u00e3o mais seguro: use Get-ADObject -IncludeDeletedObjects para localizar usu\u00e1rios ou grupos exclu\u00eddos antes de definir o caminho de restaura\u00e7\u00e3o.<\/li>\n<li>Ative e verifique a Lixeira do AD: use comandos do PowerShell como Enable-ADOptionalFeature -Identity \u2018Recycle Bin Feature\u2019 e confirme com Get-ADOptionalFeature.<\/li>\n<li>Restaure objetos com seguran\u00e7a e documente o processo: use Restore-ADObject -Identity para recuperar usu\u00e1rios exclu\u00eddos e, se quiser, mova-os para uma OU de teste para valida\u00e7\u00e3o.<\/li>\n<li>Reconstrua os atributos vinculados e valide as permiss\u00f5es: use Get-ADUser -Properties memberOf para confirmar as associa\u00e7\u00f5es a grupos, o servicePrincipalName e a integridade das ACLs; confirme autentica\u00e7\u00e3o, acesso a recursos e aplica\u00e7\u00e3o de GPO com gpupdate e gpresult.<\/li>\n<li>Verifique a replica\u00e7\u00e3o e a sa\u00fade da sincroniza\u00e7\u00e3o h\u00edbrida: execute repadmin \/replsummary e repadmin \/showrepl em todos os controladores de dom\u00ednio para confirmar a converg\u00eancia e identificar objetos remanescentes.<\/li>\n<li>Colete evid\u00eancias e publique relat\u00f3rios prontos para conformidade: guarde os logs do PowerShell, as exporta\u00e7\u00f5es do visualizador de eventos e os arquivos LDIFDE de antes e depois no seu sistema de documenta\u00e7\u00e3o.<\/li>\n<\/ul>\n<\/div>\n<p>Exclus\u00f5es acidentais no Active Directory podem causar muitos problemas, principalmente quando as restaura\u00e7\u00f5es ficam incompletas ou a replica\u00e7\u00e3o n\u00e3o est\u00e1 saud\u00e1vel. Saber como fazer a <strong>restaura\u00e7\u00e3o de objetos do Active Directory <\/strong>com risco m\u00ednimo tem muito valor para MSPs. Isso protege seus dados e ajuda a garantir a sa\u00fade dos diret\u00f3rios na nuvem.<\/p>\n<h2>Guia para restaurar um usu\u00e1rio do AD exclu\u00eddo<\/h2>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>N\u00edvel funcional de dom\u00ednio Windows Server 2008 R2 ou superior para a Lixeira<\/li>\n<li>Lixeira ativada (Get-ADOptionalFeature para verificar)<\/li>\n<li>Replica\u00e7\u00e3o saud\u00e1vel (repadmin \/replsummary) e SYSVOL (dfsrdiag pollad)<\/li>\n<li>Credenciais administrativas em um controlador de dom\u00ednio ou host de gerenciamento<\/li>\n<li> Backup do estado do sistema ou exporta\u00e7\u00e3o LDIFDE anterior para restaura\u00e7\u00f5es autoritativas<\/li>\n<li> Espa\u00e7o de trabalho de evid\u00eancias para transcri\u00e7\u00f5es do PowerShell e sa\u00eddas de valida\u00e7\u00e3o<\/li>\n<\/ul>\n<h3>Etapa 1: confirme a exclus\u00e3o e avalie o caminho de restaura\u00e7\u00e3o<\/h3>\n<p>Verifique se o objeto est\u00e1 na Lixeira do Active Directory usando o Windows PowerShell com permiss\u00f5es elevadas. Use o seguinte comando:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ADObject -IncludeDeletedObjects -Filter 'Name -like \"user\"'\u00a0<\/code><\/strong><\/p>\n<p>Se encontrar o objeto procurado, restaure-o pela Lixeira. No caso de exclus\u00f5es em tombstone ou j\u00e1 replicadas, a restaura\u00e7\u00e3o pela Lixeira n\u00e3o \u00e9 poss\u00edvel. Ser\u00e1 preciso restaurar a partir de um <a href=\"https:\/\/www.msp360.com\/resources\/blog\/system-state-backup\/\" target=\"_blank\" rel=\"noopener\">backup do estado do sistema<\/a>.<\/p>\n<h3>Etapa 2: ative e verifique a Lixeira, se necess\u00e1rio<\/h3>\n<p>Sem a Lixeira ativada para os objetos do Active Directory, n\u00e3o h\u00e1 como restaurar nada por ela. Ative com o Windows PowerShell com permiss\u00f5es elevadas usando o seguinte comando:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Enable-ADOptionalFeature -Identity 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target 'forest.local'<\/code><\/strong><\/p>\n<p>Para confirmar que a Lixeira est\u00e1 ativada no seu sistema, use o seguinte comando:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ADOptionalFeature<\/code><\/strong><\/p>\n<p>Registre os detalhes da ativa\u00e7\u00e3o e da verifica\u00e7\u00e3o no arquivo de evid\u00eancias, por transpar\u00eancia e para acompanhar tudo o que acontece no ambiente.<\/p>\n<h3>Etapa 3: restaure pelo PowerShell<\/h3>\n<p>Depois de identificar o objeto exclu\u00eddo do Active Directory, j\u00e1 \u00e9 poss\u00edvel restaur\u00e1-lo com o Windows PowerShell com permiss\u00f5es elevadas. Use o seguinte comando:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Restore-ADObject -Identity \"CN=John Doe\\0ADEL:GUID,CN=Deleted Objects,DC=domain,DC=com\"<\/code><\/strong><\/p>\n<p>Tamb\u00e9m d\u00e1 para usar <strong>-TargetPath <\/strong>para mov\u00ea-lo at\u00e9 uma OU de teste e validar.<\/p>\n<p>Com o objeto restaurado, registre nos logs a transcri\u00e7\u00e3o dos comandos do PowerShell e os IDs de evento relacionados, por transpar\u00eancia e como arquivos de evid\u00eancia.<\/p>\n<h3>Etapa 4: trate atributos vinculados e associa\u00e7\u00f5es a grupos<\/h3>\n<p>Depois de restaurar o objeto do Active Directory, garanta que todos que tinham acesso a ele continuem tendo.<\/p>\n<p>Para isso, verifique as associa\u00e7\u00f5es a grupos e as listas de controle de acesso. Use os seguintes comandos:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ADUser -Identity \"John Doe\" -Properties memberOf\u00a0<\/code><\/strong><\/p>\n<p>Se ainda faltarem associa\u00e7\u00f5es, restaure-as manualmente ou por script.<\/p>\n<p>Para validar que todos voltaram a ter acesso, use os campos<strong> servicePrincipalName, UPN e logonName<\/strong>.<\/p>\n<h3>Etapa 5: valide a replica\u00e7\u00e3o e os objetos remanescentes<\/h3>\n<p>Ap\u00f3s a restaura\u00e7\u00e3o, confirme que tudo voltou ao lugar. Execute <strong>repadmin \/showrepl <\/strong>e<strong> repadmin \/replsummary<\/strong> em todos os <a href=\"https:\/\/www.techtarget.com\/searchwindowsserver\/definition\/domain-controller\" target=\"_blank\" rel=\"noopener\">controladores de dom\u00ednio<\/a>. Verifique se h\u00e1 avisos de objetos remanescentes. Confirme que os atributos restaurados aparecem nos parceiros de replica\u00e7\u00e3o.<\/p>\n<p>Feito isso, registre o status de replica\u00e7\u00e3o nos seus registros.<\/p>\n<h3>Etapa 6: verifique a sincroniza\u00e7\u00e3o h\u00edbrida (se aplic\u00e1vel)<\/h3>\n<p>Se usa o Entra Connect, confirme que o objeto restaurado sincroniza com a nuvem. Monitore o DirectorySyncClientCmd.exe ou o status no portal. Trate com cuidado as contas na nuvem com exclus\u00e3o revers\u00edvel, para evitar duplica\u00e7\u00e3o.<\/p>\n<p>Depois de restaurar o objeto do AD pelo PowerShell ou pela Lixeira do Active Directory, verifique se o ID imut\u00e1vel (<strong>sourceAnchor<\/strong>) e o DistinguishedName (<strong>DN<\/strong>) do objeto continuam coerentes com o estado de sincroniza\u00e7\u00e3o anterior.<\/p>\n<p>Atributos inconsistentes ou alterados fazem o Entra Connect tratar o objeto como novo, o que gera contas duplicadas na nuvem.<\/p>\n<p>Para monitorar o processo de sincroniza\u00e7\u00e3o, execute <strong>DirectorySyncClientCmd.exe \/status <\/strong>no Prompt de Comando. Tamb\u00e9m \u00e9 poss\u00edvel abrir o <a href=\"https:\/\/www.microsoft.com\/en-us\/microsoft-365\/business\/microsoft-365-administration\" target=\"_blank\" rel=\"noopener\"><strong>centro de administra\u00e7\u00e3o do Microsoft 365<\/strong><\/a> &gt; <strong>Usu\u00e1rios <\/strong>&gt; <strong>Usu\u00e1rios Ativos<\/strong> e procurar o usu\u00e1rio restaurado. Confirme que:<\/p>\n<ul>\n<li>o usu\u00e1rio aparece em <strong>Sincronizado com o Active Directory<\/strong><\/li>\n<li>n\u00e3o h\u00e1 erros de sincroniza\u00e7\u00e3o<\/li>\n<li>o hor\u00e1rio da \u00faltima sincroniza\u00e7\u00e3o est\u00e1 correto e atualizado<\/li>\n<\/ul>\n<h3>Etapa 7: fa\u00e7a verifica\u00e7\u00f5es de integridade e acesso<\/h3>\n<p>Depois de restaurar uma conta de usu\u00e1rio exclu\u00edda no Active Directory, confirme que o usu\u00e1rio consegue se autenticar, que as permiss\u00f5es e associa\u00e7\u00f5es a grupos correspondem ao estado anterior \u00e0 exclus\u00e3o e que os Objetos de Pol\u00edtica de Grupo (GPOs) relevantes est\u00e3o sendo aplicados corretamente. Para isso:<\/p>\n<ul>\n<li>pe\u00e7a ao usu\u00e1rio que fa\u00e7a login na esta\u00e7\u00e3o de trabalho ingressada no dom\u00ednio, para confirmar que a conta est\u00e1 ativa e n\u00e3o bloqueada ou desativada;<\/li>\n<li>use <strong>Get-ADUser username -Properties MemberOf | Select-Object -ExpandProperty MemberOf <\/strong>no Windows PowerShell para verificar as associa\u00e7\u00f5es a grupos restauradas;<\/li>\n<li>use<strong> gpupdate \/force<\/strong> e<strong> gpresult \/r <\/strong>para confirmar que as pol\u00edticas do usu\u00e1rio e do computador est\u00e3o aplicadas;<\/li>\n<li>execute<strong> repadmin \/replsummary<\/strong> e <strong>repadmin \/showrepl <\/strong>no Prompt de Comando para confirmar que n\u00e3o h\u00e1 erros de replica\u00e7\u00e3o nem dados desatualizados.<\/li>\n<\/ul>\n<h3>Etapa 8: documente e armazene os artefatos<\/h3>\n<p>Re\u00fana transcri\u00e7\u00f5es do PowerShell, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/monitoramento-logs-eventos-windows\/\">logs do eventvwr (Servi\u00e7os de Diret\u00f3rio e DFSR)<\/a>, exporta\u00e7\u00e3o LDIFDE antes\/depois e capturas de tela do ADUC mostrando os objetos restaurados. Envie tudo para sua <a href=\"https:\/\/www.ninjaone.com\/pt-br\/it-documentacao\/\">ferramenta de documenta\u00e7\u00e3o<\/a> e mantenha o hist\u00f3rico das a\u00e7\u00f5es.<\/p>\n<h3>9: atualize os runbooks e compartilhe os aprendizados<\/h3>\n<p>Registre a causa raiz da exclus\u00e3o do usu\u00e1rio (exclus\u00e3o pela interface, erro de script, problema de sincroniza\u00e7\u00e3o). Descoberto o motivo, reforce as prote\u00e7\u00f5es e crie barreiras para que n\u00e3o se repita. Mantenha as configura\u00e7\u00f5es de reten\u00e7\u00e3o documentadas e envie-as para sua <a href=\"https:\/\/www.ninjaone.com\/pt-br\/it-documentacao\/\">ferramenta de documenta\u00e7\u00e3o<\/a>.<\/p>\n<h3>Etapa 10: publique um pacote mensal de evid\u00eancias<\/h3>\n<p>Publique um pacote mensal de evid\u00eancias para manter os executivos informados. Inclua a contagem de objetos exclu\u00eddos\/restaurados, os caminhos de restaura\u00e7\u00e3o usados, o tempo de converg\u00eancia, as corre\u00e7\u00f5es de atributos vinculados, a valida\u00e7\u00e3o da sincroniza\u00e7\u00e3o h\u00edbrida e as exce\u00e7\u00f5es, com respons\u00e1veis e prazo de validade.<\/p>\n<p>Compartilhe em QBRs ou revis\u00f5es de auditoria. D\u00e1 para resumir todos os dados em um documento de uma p\u00e1gina, f\u00e1cil de ler em uma passada de olhos.<\/p>\n<h2>Tabela-resumo de boas pr\u00e1ticas para restaurar um objeto do AD exclu\u00eddo<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pr\u00e1tica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valor entregue<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Verificar antes a replica\u00e7\u00e3o e a Lixeira<\/td>\n<td>Evita restaura\u00e7\u00f5es quebradas.<\/td>\n<td>Reduz o risco de retrabalho e corrup\u00e7\u00e3o.<\/td>\n<\/tr>\n<tr>\n<td>Restaura\u00e7\u00e3o via PowerShell<\/td>\n<td>Gera automa\u00e7\u00f5es f\u00e1ceis de rastrear.<\/td>\n<td>Voc\u00ea tem um processo repet\u00edvel e audit\u00e1vel.<\/td>\n<\/tr>\n<tr>\n<td>Recupera\u00e7\u00e3o de atributos vinculados<\/td>\n<td>Mant\u00e9m as rela\u00e7\u00f5es entre incidentes.<\/td>\n<td>Voc\u00ea tem um estado preciso de grupos e ACLs.<\/td>\n<\/tr>\n<tr>\n<td>Valida\u00e7\u00e3o h\u00edbrida<\/td>\n<td>Evita conflitos de sincroniza\u00e7\u00e3o.<\/td>\n<td>Seus diret\u00f3rios na nuvem ficam mais saud\u00e1veis.<\/td>\n<\/tr>\n<tr>\n<td>Pacote de evid\u00eancias<\/td>\n<td>Gera provas prontas para auditoria.<\/td>\n<td>As revis\u00f5es de conformidade ficam mais r\u00e1pidas.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Ideias de integra\u00e7\u00e3o com NinjaOne para verificar a replica\u00e7\u00e3o do AD<\/h2>\n<p>Aproveite as ferramentas de NinjaOne para:<\/p>\n<ul>\n<li>usar <a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/policies\/policy-scheduled-tasks\/\">tarefas agendadas<\/a> e coletar logs, transcri\u00e7\u00f5es do PowerShell e relat\u00f3rios de replica\u00e7\u00e3o dos controladores de dom\u00ednio;<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/asset-device-management\/it-asset-tagging\/\">marcar<\/a> os tenants afetados;<\/li>\n<li>anexar o pacote de evid\u00eancias \u00e0 documenta\u00e7\u00e3o do cliente para as QBRs.<\/li>\n<\/ul>\n<h2>Aproveite melhor seus diret\u00f3rios restaurando objetos do Active Directory com risco m\u00ednimo<\/h2>\n<p>Para uma restaura\u00e7\u00e3o de objetos do Active Directory bem-sucedida, s\u00e3o necess\u00e1rias verifica\u00e7\u00f5es pr\u00e9vias, um m\u00e9todo de restaura\u00e7\u00e3o e valida\u00e7\u00e3o, tudo documentado. Fa\u00e7a verifica\u00e7\u00f5es de replica\u00e7\u00e3o limpas, use o PowerShell para ter rastreabilidade, repare os atributos vinculados e colete evid\u00eancias: assim voc\u00ea recupera r\u00e1pido e comprova conformidade com seguran\u00e7a.<\/p>\n<p><strong>Links relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/group-policy-active-directory\/\">O que \u00e9 a Pol\u00edtica de Grupo no Active Directory?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/gerenciamento-de-endpoints\/what-is-active-directory\/\">O que \u00e9 o Active Directory?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-instalar-o-active-directory-ad-users-and-computers\/\">Como instalar o Active Directory (AD) Usu\u00e1rios e Computadores (ADUC)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/remover-contas-administrador-obsoletas-active-directory\/\">Como auditar e remover contas de administrador inativas em v\u00e1rios tenants no Active Directory<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/como-limpar-o-diretorio-ativo\/\">Como limpar o Active Directory: boas pr\u00e1ticas e dicas<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Exclus\u00f5es acidentais no Active Directory podem causar muitos problemas, principalmente quando as restaura\u00e7\u00f5es ficam incompletas ou a replica\u00e7\u00e3o n\u00e3o est\u00e1 saud\u00e1vel. Saber como fazer a restaura\u00e7\u00e3o de objetos do Active Directory com risco m\u00ednimo tem muito valor para MSPs. Isso protege seus dados e ajuda a garantir a sa\u00fade dos diret\u00f3rios na nuvem. Guia para [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742481,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-924908","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924908","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924908"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924908\/revisions"}],"predecessor-version":[{"id":924909,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924908\/revisions\/924909"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/742481"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924908"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924908"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924908"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}