Az Active Directory Tombstone Lifetime attribútumának megváltoztatása
Kíváncsi arra, hogy az AD adatbázis mennyi ideig tárolja a törölt objektumokat? Az Active Directory, a Tombstone Lifetime attribútum határozza meg ezt, és ez a cikk bemutatja, hogyan módosíthatja azt, hogy megfeleljen szervezete igényeinek.
Által Victor Ashiedu | Frissítve 2023. március 15. | 8 perc olvas
Ha nem tudna róla, a Tombstone Lifetime attribútum határozza meg, hogy az Active Directory mennyi ideig őriz meg egy objektumot, mielőtt véglegesen törli. Az alapértelmezett érték egyes kiszolgálóverziók esetében 180 nap, mások esetében 60 nap, de ezt az értéket módosíthatja, hogy megfeleljen sajátos igényeinek.
A Windows Server 2003 SP1 és újabb verzióitól származó összes kiszolgáló élettartama 180 nap. A sírkő élettartama azonban a Windows Server 2003 RTM, a Windows Server 2003 R2 és a Windows Server 2003 R2 esetében 60 nap.
Tehát ebben a cikkben megmutatom két módszer s a Tombstone Lifetime módosításához az AD-erdőhöz. Ez az útmutató konkrétan lépéseket tartalmaz a feladat végrehajtásához ADSI szerkesztés és PowerShell .
Végül elolvashatja a GYIK rovatomat, ahol válaszolok a legtöbb ember által az AD Tombstone Lifetime kapcsán feltett kérdésekre.
Módosítsa az Active Directory Tombstone élettartamát az ADSI szerkesztéssel
A ADSI szerkesztés eszköz kínálja a leggyorsabb módszert az AD Tombstone Lifetime attribútum módosítására. Az alábbi lépésekkel használja ezt az eszközt a Tombstone Lifetime attribútum értékének eléréséhez és módosításához.
- Először is keressen ADSI szerkesztés és nyissa ki.
- Ezután kattintson a jobb gombbal ADSI szerkesztés a bal oldali ablaktáblán, és válassza ki Kapcsolodni…
- A „Kapcsolat beállításai” előugró ablakban kattintson a gombra Válasszon egy jól ismert elnevezési kontextust legördülő menüből, és válassza ki Konfiguráció . A „Kapcsolat beállításai” előugró ablak most úgy néz ki, mint az alábbi második képernyőképen.
Ezután a folytatáshoz kattintson az OK gombra.
- Amikor a 3. lépésben az OK gombra kattintott, az ADSI Edit hozzáadja a „Konfiguráció” kontextust az AD-erdőhöz. A kontextus kibontásához kattintson rá. Ezután navigáljon az alábbi útvonalra.
A navigáláshoz kattintson egy csomópontra, majd kattintson a bal oldali nyílra a kibontásához.
Cofiguration => CN=Configuration => CN=Services => CN=Windows NT
- Ezután kattintson a jobb gombbal CN = Címtárszolgáltatás és válassza ki Tulajdonságok .
- Végül az Active Directory Tombstone Lifetime attribútum beállításához keresse meg az értéket a CN = Címtárszolgáltatás Tulajdonságok és kattintson rá duplán.
Amikor megnyílik a TombstoneLifetime attribútum, módosítsa az értéket, és kattintson az OK gombra – a részletekért lásd az alábbi második képernyőképemet.
Módosítsa az Active Directory Tombstone Lifetime attribútumot a PowerShell segítségével
Sok más Active Directory-feladathoz hasonlóan a PowerShell segítségével módosíthatja az AD-erdő Tombstone Lifetime attribútumait.
Az alábbiakban az eljárások:
- Futtassa a PowerShellt rendszergazdaként . Ezután a Tombstone Lifetime attribútum aktuális értékének lekéréséhez futtassa az alábbi parancsokat:
$ADFNC = (Get-ADRootDSE).configurationNamingContext
(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime
Ha korábban nem módosította a Tombstone attribútumot, a parancsnak 180-at kell visszaadnia, ami az alapértelmezett érték.
- Az érték megváltoztatásához futtassa ezt a parancsot…
$ADFNC = (Get-ADRootDSE).configurationNamingContext
Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}Az utolsó parancs a Tombstone Lifetime attribútumot 213 napra (7 hónapra) állítja be. Az érték sikeres módosításának megerősítéséhez futtassa újra a Get-ADObject parancsot…
(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime
Gyakran Ismételt Kérdések
Az AD-ben a Tombstone Lifetime attribútum határozza meg, hogy mennyi ideig marad egy törölt objektum az Active Directory adatbázisban, mielőtt az AD véglegesen törli.
Ez az érték határozza meg, hogy mennyi ideig lehet biztonságosan visszaállítani egy törölt objektumot az AD-ből. Tehát ez nagyon fontos tényező az AD katasztrófa-helyreállítási stratégiájának kidolgozásakor.
Az Active Directory 2016-ban a sírkő alapértelmezett élettartama 180 nap. A Windows Server 2003 SP1 és újabb verzióitól származó összes kiszolgáló élettartama 180 nap.
A sírkő élettartama azonban a Windows Server 2003 RTM, a Windows Server 2003 R2 és a Windows Server 2003 R2 esetében 60 nap.
A Tombstone Lifetime attribútum ellenőrzéséhez az Active Directory 2016-ban és más szerverkiadásokban kövesse az alábbi lépéseket:
a) Nyissa meg az ADSI szerkesztést, majd csatlakozzon a „Konfiguráció” elnevezési kontextushoz
b) Ezután navigáljon ide CN = Címtárszolgáltatás , kattintson a jobb gombbal a tulajdonságra, és válassza a Tulajdonságok lehetőséget.
c) Végül keresse meg a tombstoneLifetime attribútumot, kattintson rá duplán, módosítsa az értéket, majd kattintson az OK gombra.
A Tombstone Lifetime PowerShellben történő megváltoztatásának lépéseiért olvassa el az útmutató ezen részét – Módosítsa az Active Directory Tombstone Lifetime attribútumot a PowerShell segítségével (a link ugyanabban az ablakban nyílik meg).
5. Mennyi ideig őrzi meg az Active Directory a törölt objektumokat? Az Active Directory az erdő Tombstone Lifetime értékében beállított érték (napokban) alapján tartja meg a törölt objektumokat. A Windows Server 2003 SP1 és újabb verzióiban ez az érték 80 nap.
Tehát egy objektum törlésekor az AD 180 napig megőrzi azt, mielőtt véglegesen törli az adatbázisból.
Végső gondolataim
Mielőtt módosítaná az Active Directory-erdő Tombstone Lifetime attribútumértékét, fontos megérteni a következményt.
Lényegében ez az érték befolyásolja, hogy az AD mennyi ideig tartja meg a törölt objektumokat, mielőtt véglegesen törli őket az adatbázisból. Óvatosnak kell lennie ennek az értéknek a módosításakor, mert ez befolyásolja a törölt objektumok visszaállításának képességét.
Tehát, mielőtt módosítaná ezt az értéket, gondolja át, milyen gyakran kap kérelmeket a törölt objektumok visszaállítására.
Ha biztos abban, hogy módosítani szeretné a sírkő élettartama attribútum értékét, használhatja az ebben a cikkben tárgyalt módszerek egyikét a módosításához.
