説明/参照：
Explanation:
Active Directoryのごみ箱には、オブジェクトに対する単純な変更を追跡する機能はありません。オブジェクト自体が削除されていない場合、将来の回復のために要素はごみ箱に移動されません。つまり、オブジェクトプロパティ、つまりこれらのプロパティの値を変更するためのロールバックはできません。
あなたが知っておくべきもう一つのアプローチがあります。トゥームストーン蘇生（ゾンビとは無関係）は、DCをオフラインにせずに削除済みオブジェクトを回復する唯一の方法であり、削除されたオブジェクトの識別情報（objectGUID属性やobjectSid属性など）を回復する唯一の方法です。削除されたユーザーまたはグループを再作成し、削除されたオブジェクトのobjectSidを含むすべての古いアクセス制御リスト（ACL）参照を修正しなければならないという問題をきちんと解決します。
ドメインコントローラを特定の時点に復元し、Active Directory内のオブジェクトをその複製パートナーに対して権限のあるものとしてマークします。