ActiveDirectory・Entra：削除されたユーザーの復元（復活）総まとめ

※ライセンス・グループ・アクセス権・メールボックス等、削除前の状態に復元できます。 （戻らない情報があるとすれば、アカウント削除から復元までの間に受信したメール）

■CONTENTS■

ActiveDirectory管理センターから復元する場合（ハイブリッド・オンプレ）

Entra管理センターから復元する場合

ユーザー復元確認手順

アカウント削除QA

■ ActiveDirectory管理センターから復元する

1. DCにログインし「Windows管理ツール」→「ActiveDirectory管理センター」をクリック
   
   　
2. ドメイン(ローカル) →「Deleted Objects」をクリック
   
   　
3. 削除したアカウント（フィルターボックスで検索も可）を右クリック→「復元」
   
   　
4. ActiveDirectoryユーザーとコンピュータを起動し最後に存在したOUに復元されているか確認
   → グループも復元されているか確認する
   　
5. ハイブリッド環境の場合は同期（オンプレｰ365）を取ります。
   → DCにログインしPowerShellを起動→「Start-AdSyncSyncCycle」と入力しENTERキー
   
   　
6. M365管理センターにアクセスし365側でもアカウントが復活しているかを確認します。
   → https://admin.microsoft.com/  ログイン
   → ユーザー→「アクティブなユーザー」で検索しライセンスも確認
   ※同期に時間がかかる場合があるのでアカウントが存在しない場合は10分程度待つ
   　
7. ExchangeOnline管理センター（クラウド）にアクセスし、メールボックスが復元されているか確認
   → EACにアクセス
   → 受信者→メールボックスで確認する
   　
8. 復元アカウントの動作確認をして終了

■ アカウント削除QA

1. アカウント削除後、これまで利用していたPCにログインできるか
   → ログイン画面でネットワークを切断（これによりADにアクセスできなくする）すればログイン可能
   ADにアクセスできないのでローカルログインが可能になる（ローカルプロファイルを利用可能）
   ★ネットワークを切断せずにドメインログインしようとすると、アカウントが存在しないためパスワードエラーでログインできません。
   　

2. ライセンス・グループアドレス等も復元されるか
   → 復元される（基本的にプロパティ情報は復元可能）
   ライセンス・グループ・アクセス権など削除前の状態に回復できます。
   　

3. アカウント削除後、何日以内なら復元可能か
   → 30日以内

参考QA：

https://learn.microsoft.com/ja-jp/entra/fundamentals/users-restore

https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/get-started/adac/active-directory-recycle-bin?tabs=adac