Doğru AD nesnesine dönün. Değişikliği uygulamadan önce inceleyin.
AD katalog noktası, nesne kimliği, attribute farkı ve sınırlı restore delegasyonunu hazırlayın; Recycle Bin ve System State hedeflerini ayrı değerlendirin.
Mevcut nesnede attribute restore, katalogdan yeni nesne oluşturma ve silinen nesneyi Recycle Bin ile geri getirme farklı kimlik sonuçları doğurur. Yeni nesne oluşturmak eski SID/GUID veya parola hash’ini geri getirmez. Bu rehber online nesne/attribute değerlendirmesi içindir; tam DC/forest veya destructive System State uygulama talimatı değildir.
Ekran görüntüleri 16 Ekim 2026 tarihli gerçek laboratuvar arayüzünden alınmıştır. Arayüz İngilizcedir; açıklamalar seçtiğiniz dilde sunulur. Gösterilen kaynak adları, tarihler ve ayarlar örnektir; kendi ortamınızın değerlerini kullanın.
Doğrulama sınırı: mevcut katalog öğeleri görüntülendi; seçilen Attributes ve User Computer Object için mevcut tarih aralığında kurtarma noktası bulunamadı. Nesne/attribute hedef önizlemesi alınamadı. AD’ye yazma, nesne oluşturma/silme, yetki değiştirme veya System State uygulaması yapılmadı. Geçmiş laboratuvar kabulü her kurulu sürüme genellenmez.
Doğru backup ID, domain, DC ve katalog tarihi
Hedef nesnenin GUID/SID, DN ve OU eşleşmesi
Yalnız seçilen işlem/attribute için restore yetkisi
Dry-run/diff, değişiklik onayı ve son doğrulama planı
01
1. Kurtarma türünü ve kimliği belirleyin
Mevcut nesnenin attribute dönüşünü, silinen nesnenin reanimation/Recycle Bin dönüşünü ve katalogdan yeni nesne oluşturmayı ayırın. Hedef GUID/SID, DN ve OU’yu kaydedin. Korunan hesaplar, grup üyeliği, parola ve SPN işlemlerini basit description testinin parçası saymayın.
Beklenen sonuç
Kimlik koruma beklentisi ve işlem türü nettir.
02
2. AD kaydını ve kurtarma noktasını seçin
Home → Backups → Backup List içinde doğru AD test işini bulun. Action → Restore ile instance/öğe ve Full/bağlı noktaları inceleyin. Domain, öğe türü ve tarihi karşılaştırın. Katalogdaki Last Backup veya nesne listesi canlı hedef bağlantısının ve restore başarısının kanıtı değildir.
RESTORE → Step One: User Computer Object, DNS Object, GPO Object ve Attributes katalog öğeleri. Seçilen öğe için mevcut tarih aralığında nokta bulunamadı; Next ile restore önizlemesine geçilmedi. Büyüt ↗
Beklenen sonuç
Doğru kaynak öğe ve nokta belirlenir.
03
3. Tek test nesnesi ve alanı inceleyin
User Computer Object veya sürümün sunduğu Attribute Restore ekranında arama ile yalnız test nesnesini bulun. GUID ve hedef DN’yi karşılaştırın; Select All kullanmayın. Mevcut değeri ve yedekteki değeri kaydedin. DNS/GPO kurtarmasını user/computer işlemiyle aynı kabul kapsamına koymayın.
Beklenen sonuç
Tek nesne ve seçilen attribute kapsamı belirlenir.
04
4. Dry-run ve dar yetkiyi doğrulayın
Eşleşen sürümün granular restore akışında dry-run/diff üretip yalnız istenen alan değişikliğini inceleyin. Mevcut nesnede WriteProperty, yeni nesnede ilgili sınıf için CreateChild gibi işlemle sınırlı delegasyon gerekir. Recycle Bin/tombstone için Deleted Objects ve Reanimate yetkileri ayrı kabul edilir. Backup tokenının AD yazma yetkisi verdiğini varsaymayın; confirmation tokenını yayımlamayın.
Beklenen sonuç
Plan ve yetkiler yalnız amaçlanan değişikliği kapsar.
05
5. Onaylanan değişikliği tek işlemle uygulayın
Kaynak backup ID, nesne kimliği, attribute, eski/yeni değer ve hedefi özetle karşılaştırın. Dry-run sunmayan eski toplu Restore ekranını güvenli önizleme gibi değerlendirmeyin; eşleşen doğrulanmış operasyon akışını teknik ekiple kullanın. Yalnız onaylı test nesnesi için son restore eylemini uygulayın; hesap etkinleştirme veya parola sıfırlama bu adımın otomatik parçası değildir.
Beklenen sonuç
Tek ve izlenebilir test değişikliği oluşturulur.
06
6. Nesne ve görev sonucunu karşılaştırın
Görev/audit sonucunu hedef AD’deki attribute değeriyle karşılaştırın. Mevcut nesne attribute dönüşünde GUID/SID’nin değişmediğini ve tekrar dry-run’ın beklenmeyen fark üretmediğini kontrol edin. Grup üyeliği member üzerinden hedef grupta değerlendirilir; memberOf alanına doğrudan yazma varsaymayın. Başarı bildirimi tek başına kabul değildir.
Beklenen sonuç
Hedef değer, kimlik ve audit kaydı tutarlıdır.
07
7. System State ve forest planını ayrı tutun
Nesne kabulünü backup ID, sürüm, hedef ve değişen alanlarla belgeleyin; test için verilen geçici delegasyonu ilgili yöneticiye kapattırın. System State/authoritative/DSRM ve forest recovery için izole/fenced ortam, ayrı kurtarma kimliği ve sürüme uygun uzman prosedürü gerekir. Online nesne testi tam domain/forest recovery hazır desteği olarak sunulmaz.
Beklenen sonuç
Nesne kabulü ve daha geniş kurtarma kapsamı ayrı kaydedilir.
MERAK EDİLENLER
Recycle Bin geri dönüşü yedek arşivinden restore mudur?
Hayır. Recycle Bin mevcut dizinin silinen nesne mekanizmasını kullanır. Arşivden attribute/nesne dönüşü ve System State işlemiyle aynı veri yolu veya kabul değildir.