Active Directory Papierkorb aktivieren und nutzen

Kurz gesagt: Den Active Directory Papierkorb aktivierst du im Active Directory-Verwaltungscenter über „Papierkorb aktivieren“ oder per PowerShell mit Enable-ADOptionalFeature. Danach kannst du versehentlich gelöschte Benutzer, Gruppen und Computer samt Gruppenmitgliedschaften wiederherstellen. Wichtig: Die Aktivierung lässt sich nicht rückgängig machen und hilft nur bei Objekten, die nach der Aktivierung gelöscht wurden.

Stand: 03.11.2026

Was bringt der AD Papierkorb?

Ohne Papierkorb ist ein versehentlich gelöschtes Benutzerkonto nur mühsam zurückzuholen, und Gruppenmitgliedschaften fehlen danach. Mit aktiviertem Papierkorb bleiben laut Microsoft alle Attribute eines gelöschten Objekts erhalten, auch die verknüpften. Ein wiederhergestelltes Benutzerkonto hat dann automatisch wieder alle Gruppenmitgliedschaften und damit die Zugriffsrechte, die es direkt vor dem Löschen hatte, auch domänenübergreifend.

Der Papierkorb ist standardmäßig nicht aktiviert. Er hilft nur bei Objekten, die nach der Aktivierung gelöscht werden. Was vorher gelöscht wurde, kannst du damit nicht zurückholen. Deshalb lohnt es sich, ihn sofort einzuschalten und nicht erst, wenn etwas passiert ist.

Welche Voraussetzungen gelten?

• Die Funktionsebene von Gesamtstruktur und Domäne muss mindestens Windows Server 2008 R2 sein.
• Du musst Mitglied der Gruppe Domänen-Admins (Domain Admins) in der Domäne sein.
• Auf dem Rechner müssen die Remoteserver-Verwaltungstools (RSAT) installiert sein, entweder das Active Directory-Verwaltungscenter oder das Active Directory-Modul für Windows PowerShell.

Bedenke: Die Aktivierung ist laut Microsoft unumkehrbar. Ist der Papierkorb einmal an, kannst du ihn nicht mehr ausschalten. In der Praxis ist das kein Nachteil, du solltest es aber wissen.

Wie aktivierst du den Papierkorb im Verwaltungscenter?

1. Melde dich an einem Rechner an, auf dem das Active Directory-Modul für Windows PowerShell installiert ist.
2. Öffne das Active Directory-Verwaltungscenter (Active Directory Administrative Center) über das Menü Tools im Server-Manager oder in einer PowerShell mit Administratorrechten mit dem Befehl dsac.exe.
3. Ist die richtige Domäne nicht ausgewählt, klicke auf Verwalten (Manage), dann Navigationsknoten hinzufügen (Add Navigation Nodes), wähle die Domäne und bestätige mit OK.
4. Wähle im Bereich Aufgaben (Tasks) den Eintrag Papierkorb aktivieren (Enable Recycle Bin).
5. Bestätige die Warnung mit OK und den Hinweis zum Aktualisieren ebenfalls mit OK.
6. Aktualisiere die Ansicht mit F5.

Wie aktivierst du ihn per PowerShell?

Öffne eine PowerShell als Administrator, zum Beispiel per Rechtsklick auf Start, und führe für die Domäne contoso.com diesen Befehl aus. Ersetze die DC-Angaben durch deine Domäne:

Enable-ADOptionalFeature -Identity ‚CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=contoso,DC=com‘ -Scope ForestOrConfigurationSet -Target ‚contoso.com‘

Kommt eine Fehlermeldung, empfiehlt Microsoft, die Rollen Schemamaster und Domänennamenmaster auf denselben Domänencontroller in der Stammdomäne zu verschieben und den Befehl dort auszuführen.

Wie stellst du gelöschte Objekte wieder her?

Im Verwaltungscenter

1. Öffne das Active Directory-Verwaltungscenter, wie oben beschrieben.
2. Füge bei Bedarf über Verwalten > Navigationsknoten hinzufügen die Domäne hinzu.
3. Wechsle in den Container Deleted Objects (Gelöschte Objekte).
4. Markiere die Objekte und wähle im Bereich Aufgaben Wiederherstellen (Restore), um sie am ursprünglichen Ort zurückzuholen, oder Wiederherstellen in (Restore To), um einen anderen Ort anzugeben.
5. Prüfe in der Domäne, ob die Konten wieder an ihrem Platz sind.

Per PowerShell

Mit diesem Befehl holst du alle gelöschten Objekte zurück, deren Name „User“ enthält. Passe den Filter an, bevor du ihn ausführst, sonst stellst du mehr wieder her als gewollt:

Get-ADObject -Filter ‚Name -Like „*User*“‚ -IncludeDeletedObjects | Restore-ADObject

Mit dem Parameter -TargetPath stellst du an einem anderen Ort wieder her, zum Beispiel in der OU Corp: Restore-ADObject -TargetPath „OU=Corp,DC=contoso,DC=com“.

Tipp aus unserem Alltag: Lass den Filter zuerst ohne Restore-ADObject laufen. So siehst du genau, welche Objekte betroffen wären.

So unterstützen wir dich

Wir prüfen bei der Übernahme eines Netzwerks, ob der AD Papierkorb aktiv ist, und schalten ihn nach Rücksprache ein. Ist schon etwas gelöscht, helfen wir bei der Wiederherstellung, in Osnabrück und Umgebung auch vor Ort. Mehr dazu auf unserer Seite zu Managed IT.

Häufige Fragen

Ist der AD Papierkorb standardmäßig aktiv?

Nein. Du musst ihn einmalig aktivieren. Die Aktivierung lässt sich danach nicht mehr rückgängig machen.

Kann ich ein Konto zurückholen, das vor der Aktivierung gelöscht wurde?

Nein. Der Papierkorb hilft nur bei Objekten, die nach der Aktivierung gelöscht wurden.

Sind die Gruppenmitgliedschaften nach dem Wiederherstellen wieder da?

Ja. Laut Microsoft erhalten wiederhergestellte Benutzer automatisch alle Gruppenmitgliedschaften und Zugriffsrechte zurück, die sie vor dem Löschen hatten.

Welche Funktionsebene brauche ich?

Gesamtstruktur und Domäne müssen mindestens auf Windows Server 2008 R2 laufen.

Quellen

• Enable and use Active Directory Recycle Bin (Microsoft Learn, abgerufen am 03.11.2026)