Jak změnit atribut životnosti služby Active Directory Tombstone

Zajímá vás, jak dlouho databáze AD uchovává smazané objekty? To určuje Active Directory, atribut Tombstone Lifetime, a tento článek vám ukáže, jak jej změnit, aby vyhovoval potřebám vaší organizace.

Podle Victor Ashiedu | Aktualizováno 15. března 2023 | 8 minut číst

V případě, že jste si nebyli vědomi, atribut Tombstone Lifetime určuje, jak dlouho Active Directory uchovává objekt, než jej trvale odstraní. Výchozí hodnota je 180 dní pro některé verze serveru a 60 pro jiné, ale tuto hodnotu můžete upravit tak, aby vyhovovala vašim specifickým potřebám.

se nemohl připojit k parní síti, ale internet je v pořádku

V tomto článku vám to tedy ukážu dvě metody s pro úpravu Tombstone Lifetime pro vaši doménovou strukturu AD. Konkrétně tato příručka obsahuje kroky k provedení úkolu prostřednictvím ADSI Edit a PowerShell .

Nakonec si můžete přečíst moji sekci FAQ, kde odpovídám na otázky, které se většina lidí ptá na AD Tombstone Lifetime.

Upravte životnost Tombstone služby Active Directory pomocí nástroje ADSI Edit

The ADSI Edit vám nabízí nejrychlejší způsob změny atributu AD Tombstone Lifetime. Chcete-li pomocí tohoto nástroje získat přístup a upravit hodnotu atributu Tombstone Lifetime, použijte níže uvedený postup.

1. Za prvé, hledejte ADSI Edit a otevřete jej.

1. Poté klikněte pravým tlačítkem ADSI Edit v levém podokně a vyberte Připojit k…

1. Ve vyskakovacím okně „Nastavení připojení“ klikněte na Vyberte dobře známý kontext pojmenování rozevíracího seznamu a vyberte Konfigurace . Vyskakovací okno „Nastavení připojení“ bude nyní vypadat jako druhý snímek obrazovky níže.
   
   Poté pokračujte kliknutím na OK.

1. Když v kroku 3 kliknete na OK, ADSI Edit přidá kontext „Konfigurace“ pro doménovou strukturu AD. Chcete-li kontext rozbalit, klikněte na něj. Poté přejděte na cestu níže.
   
   Chcete-li procházet, klikněte na uzel a poté jej rozbalte kliknutím na šipku doleva.

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

1. Dále klikněte pravým tlačítkem CN = Adresářová služba a vyberte Vlastnosti .

1. Nakonec, chcete-li upravit atribut Active Directory Tombstone Lifetime, vyhledejte hodnotu z CN = Adresářová služba Vlastnosti a dvakrát na něj klikněte.
   
   Když se otevře atribut TombstoneLifetime, upravte hodnotu a klikněte na OK – podrobnosti viz můj druhý snímek obrazovky níže.

Změňte atribut životnosti Active Directory Tombstone pomocí PowerShell

Stejně jako mnoho jiných úloh služby Active Directory můžete upravit atribut Tombstone Lifetime doménové struktury AD pomocí PowerShellu.

zvýšit fov spad 4

Níže jsou uvedeny postupy:

1. Spusťte PowerShell jako správce . Poté, chcete-li získat aktuální hodnotu atributu Tombstone Lifetime, spusťte níže uvedené příkazy:

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Pokud jste dříve atribut Tombstone neupravili, příkaz by měl vrátit 180, což je výchozí hodnota.

1. Nyní pro změnu hodnoty spusťte tento příkaz...

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

Poslední příkaz nastaví atribut Tombstone Lifetime na 213 dní (7 měsíců). Chcete-li potvrdit, že jste hodnotu upravili úspěšně, znovu spusťte příkaz Get-ADObject...

nejrychlejší způsob, jak se vyrovnat ve službě Steam

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Často kladené otázky

V AD atribut Tombstone Lifetime určuje, jak dlouho smazaný objekt zůstane v databázi Active Directory, než jej AD trvale odstraní.

Tato hodnota určuje, jak dlouho můžete bezpečně obnovit odstraněný objekt z AD. Je to tedy velmi důležitý faktor při vývoji strategie obnovy po havárii AD.

Ve službě Active Directory 2016 je výchozí životnost 180 dní. Všechny servery ze systému Windows Server 2003 SP1 a vyšší mají životnost 180 dní.

Životnost náhrobek pro Windows Server 2003 RTM, Windows Server 2003 R2 a Windows Server 2003 R2 je však 60 dní.

Chcete-li zkontrolovat atribut Tombstone Lifetime v Active Directory 2016 a dalších serverových edicích, postupujte takto:

a) Otevřete ADSI Edit a poté se připojte k pojmenovacímu kontextu „Konfigurace“.
b) Dále přejděte na CN = Adresářová služba , klikněte pravým tlačítkem na vlastnost a vyberte Vlastnosti.


c) Nakonec vyhledejte atribut tombstoneLifetime, poklepejte na něj, změňte hodnotu a klikněte na OK.

Kroky ke změně Tombstone Lifetime v PowerShell najdete v této části této příručky – Změňte atribut životnosti Active Directory Tombstone pomocí PowerShell (odkaz se otevře ve stejném okně).

nejlepší arabské doplňky pro kodi

Služba Active Directory uchovává odstraněné objekty na základě hodnoty (ve dnech) nastavené v hodnotě Tombstone Lifetime doménové struktury. V systému Windows Server 2003 SP1 a novějších je tato hodnota 80 dní.

Když tedy odstraníte objekt, AD jej uchová po dobu 180 dní, než jej trvale odstraní z databáze.

Moje závěrečné myšlenky

Než změníte hodnotu atributu Tombstone Lifetime pro doménovou strukturu Active Directory, je důležité pochopit důsledky.

Tato hodnota v podstatě ovlivňuje, jak dlouho AD uchovává smazané objekty, než je trvale odstraní z databáze. Při změně této hodnoty musíte být opatrní, protože ovlivňuje vaši schopnost obnovit odstraněné objekty.

Než tedy změníte tuto hodnotu, zvažte, jak často budete přijímat požadavky na obnovení odstraněných objektů.

Jakmile jste si jisti, že si přejete změnit hodnotu atributu životnosti náhrobek, můžete ji upravit pomocí jedné z metod popsaných v tomto článku.