LDP.exe

可以用这个工具绑定DC，获得对象的信息，还可以“修改”，搜索、添加、删除等。还允许你查找被删除的对象。作用类似AD用户和计算机，功能更强大。可查看AD对象更详细的信息，如GUID、SID等。
1、安装：运行03光盘\SUPPORT\TOOLS\ suptools.msi，将安装在C:\Program Files\Support Tools夹下，还有许多别的工具，如接下来的ADSIedit.msc。
2、使用：
（1）开始/运行：ldp，启动LDP。
（2）连接/绑定：管理员帐号。
（3）查看/树，输入BaseDN，如dc=mcse03,dc=com。
这样就可以对AD对象进行查看、编辑、添加、删除等。
LDP还原单个误删除对象如：用户账号，组，ou等
1.(需要先安装windows2003server support.msi工具)调用ldp.exe的主程序窗口后,它需要先确认召唤它的主人的身份.点击Connection(连接),然后在下拉菜单中点击Bind(绑定),
 而且令老冯眼前一亮的是,打电话的这个MM的域帐号果然也在此容器内.
1.在“Edit Entry Attributes”中输入 isDeleted
2.保留“Values”框为空值
3.在“Operation”下单击“Delete”，然后单击“Enter”
4.在“Edit Entry Attributes”中，输入 distinguishedName
5.在“Values”中，键入此 Active Directory 对象的原始DN（可分辨名称）:CN=f6825091,OU=Finance,DC=contoso,DC=com
6.在“Operation”下单击“Replace”
7.选中“Extended”复选框，单击“Enter”，然后单击“Run”
 回到"Active Directory用户和计算机"控制台上点击进用户原来的OU,可以看到用户账号已经被还原回来了.可需要重新设置密码和启动账户
 
  adrestore.exe使用起来很简单,命令提示符中键入adrestore回车,就可以看到被删除的活动目录对象信息,
不过和ldp.exe一样,存在帐户属性信息丢失和所属组丢失的情况.