Sådan ændres Active Directory Tombstone Lifetime Attribut

Er du nysgerrig efter, hvor længe AD-databasen gemmer slettede objekter? Active Directory, Tombstone Lifetime-attribut, bestemmer dette, og denne artikel viser dig, hvordan du ændrer det, så det opfylder din organisations behov.

Ved Victor Ashiedu | Opdateret 15. marts 2023 | 8 minutter Læs

Hvis du ikke var klar over det, bestemmer Tombstone Lifetime-attributten, hvor længe Active Directory opbevarer et objekt, før det slettes permanent. Standardværdien er 180 dage for nogle serverversioner og 60 dage for andre, men du kan ændre denne værdi for at opfylde dine specifikke behov.

Så i denne artikel vil jeg vise dig to metoder s for at ændre Tombstone Lifetime for din AD-skov. Specifikt har denne guide trin til at udføre opgaven via ADSI Rediger og PowerShell .

Til sidst kan du læse min FAQ-sektion, hvor jeg besvarer spørgsmål, de fleste stiller om AD Tombstone Lifetime.

oneplus 6 google kamera

Rediger Active Directory Tombstone Lifetime med ADSI Edit

Det ADSI Rediger værktøj giver dig den hurtigste metode til at ændre AD Tombstone Lifetime-attributten. Brug trinene nedenfor for at bruge dette værktøj til at få adgang til og ændre værdien af ​​Tombstone Lifetime-attributten.

1. For det første, søg ADSI Rediger og åbne den.

1. Højreklik derefter ADSI Rediger i venstre rude og vælg Forbinde til…

1. På pop op-vinduet 'Forbindelsesindstillinger' skal du klikke på Vælg en velkendt navngivningskontekst rullemenuen og vælg Konfiguration . Pop op-vinduet 'Forbindelsesindstillinger' vil nu se ud som det andet skærmbillede nedenfor.
   
   Klik derefter på OK for at fortsætte.

1. Når du klikkede OK i trin 3, tilføjer ADSI Edit 'Konfiguration'-konteksten til din AD-skov. Klik på den for at udvide konteksten. Naviger derefter til stien nedenfor.
   
   For at navigere skal du klikke på en node og derefter klikke på pilen til venstre for at udvide den.

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

1. Dernæst skal du højreklikke CN=Directory Service og vælg Ejendomme .

1. Til sidst, for at justere Active Directory Tombstone Lifetime-attributten, skal du finde værdien fra CN=Directory Service Ejendomme og dobbeltklik på den.
   
   Når TombstoneLifetime-attributten åbnes, skal du ændre værdien og klikke på OK – se mit andet skærmbillede nedenfor for detaljer.

Skift Active Directory Tombstone Lifetime Attribut med PowerShell

Som mange andre Active Directory-opgaver kan du ændre Tombstone Lifetime-attributten for din AD-skov ved hjælp af PowerShell.

Nedenfor er procedurerne:

1. Kør PowerShell som administrator . Kør derefter kommandoerne nedenfor for at få den aktuelle værdi af Tombstone Lifetime-attributten:

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Hvis du ikke tidligere har ændret Tombstone-attributten, skal kommandoen returnere 180, som er standardværdien.

1. Nu for at ændre værdien, kør denne kommando...

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

Den sidste kommando indstiller attributten Tombstone Lifetime til 213 dage (7 måneder). For at bekræfte, at du har ændret værdien, skal du køre kommandoen Get-ADObject igen...

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Ofte stillede spørgsmål

I AD bestemmer Tombstone Lifetime-attributten, hvor længe et slettet objekt forbliver i Active Directory-databasen, før AD sletter det permanent.

Denne værdi bestemmer, hvor længe du sikkert kan gendanne et slettet objekt fra AD. Så det er en meget vigtig faktor, når du udvikler din AD-katastrofegendannelsesstrategi.

I Active Directory 2016 er standardgravstenens levetid 180 dage. Alle servere fra Windows Server 2003 SP1 og nyere har en gravstens levetid på 180 dage.

Gravstenens levetid for Windows Server 2003 RTM, Windows Server 2003 R2 og Windows Server 2003 R2 er dog 60 dage.

Følg nedenstående trin for at kontrollere Tombstone Lifetime-attributten i Active Directory 2016 og andre serverudgaver:

a) Åbn ADSI Edit, og forbind derefter til 'Configuration'-navngivningskonteksten
b) Naviger derefter til CN=Directory Service , højreklik på egenskaben og vælg Egenskaber.


c) Til sidst skal du finde tombstoneLifetime-attributten, dobbeltklikke på den, ændre værdien og klikke på OK.

For trinene til at ændre Tombstone Lifetime i PowerShell, læs dette afsnit i denne vejledning – Skift Active Directory Tombstone Lifetime Attribut med PowerShell (link åbner i samme vindue).

Active Directory beholder slettede objekter baseret på værdien (i dage) angivet i skovens Tombstone Lifetime-værdi. I Windows Server 2003 SP1 og opefter er denne værdi 80 dage.

Så når du sletter et objekt, beholder AD det i 180 dage, før det permanent sletter det fra databasen.

sm-n950u rod

Mine sidste tanker

Før du ændrer Tombstone Lifetime-attributværdien for din Active Directory-skov, er det vigtigt at forstå implikationen.

I det væsentlige påvirker denne værdi, hvor længe AD opbevarer slettede objekter, før den permanent sletter dem fra databasen. Du skal være forsigtig, når du ændrer denne værdi, fordi den påvirker din evne til at gendanne slettede objekter.

Så før du ændrer denne værdi, skal du overveje, hvor ofte du modtager anmodninger om at gendanne slettede objekter.

Når du er sikker på, at du vil ændre gravstenens levetidsattributværdi, kan du bruge en af ​​metoderne, der er beskrevet i denne artikel, til at ændre den.