Как да промените доживотния атрибут на Active Directory Tombstone

Интересувате ли се колко дълго AD базата данни съхранява изтритите обекти? Active Directory, атрибут Tombstone Lifetime, определя това и тази статия ще ви покаже как да го промените, за да отговаря на нуждите на вашата организация.

как да се оправи от html5 офлайн пространство за съхранение -

от Виктор Ашиеду | Актуализирано на 15 март 2023 г. | 8 минути Прочети

В случай, че не сте знаели, атрибутът Tombstone Lifetime определя колко дълго Active Directory съхранява обект, преди да го изтрие окончателно. Стойността по подразбиране е 180 дни за някои версии на сървъра и 60 за други, но можете да промените тази стойност, за да отговаря на вашите специфични нужди.

И така, в тази статия ще ви покажа два метода s за модифициране на Tombstone Lifetime за вашата AD гора. По-конкретно, това ръководство съдържа стъпки за изпълнение на задачата Редактиране на ADSI и PowerShell .

И накрая, можете да прочетете моя раздел с често задавани въпроси, където отговарям на въпроси, които повечето хора задават относно живота на AD Tombstone.

Промяна на Active Directory Tombstone Lifetime с ADSI Edit

The Редактиране на ADSI инструментът ви предлага най-бързия метод за промяна на атрибута AD Tombstone Lifetime. Използвайте стъпките по-долу, за да използвате този инструмент за достъп и промяна на стойността на атрибута Tombstone Lifetime.

1. Първо, търсене Редактиране на ADSI и го отвори.

1. След това щракнете с десния бутон Редактиране на ADSI в левия прозорец и изберете Свържете се с...

1. В изскачащия прозорец „Настройки на връзката“ щракнете върху Изберете добре познат контекст на именуване падащо меню и изберете Конфигурация . Изскачащият прозорец „Настройки за връзка“ вече ще изглежда като втората екранна снимка по-долу.
   
   След това, за да продължите, щракнете върху OK.

1. Когато щракнете върху OK в стъпка 3, ADSI Edit ще добави контекста „Конфигурация“ за вашата AD гора. За да разширите контекста, щракнете върху него. След това отидете до пътя по-долу.
   
   За да навигирате, щракнете върху възел, след което щракнете върху стрелката вляво, за да го разгънете.

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

1. След това щракнете с десния бутон CN = Указателна услуга и изберете Имоти .

1. И накрая, за да коригирате атрибута Active Directory Tombstone Lifetime, намерете стойността от CN = Указателна услуга Имоти и щракнете двукратно върху него.
   
   Когато се отвори атрибутът TombstoneLifetime, променете стойността и щракнете върху OK – вижте втората ми екранна снимка по-долу за подробности.

Променете атрибута на Active Directory Tombstone Lifetime с PowerShell

Подобно на много други задачи на Active Directory, можете да промените атрибута Tombstone Lifetime на вашата AD гора с помощта на PowerShell.

По-долу са процедурите:

1. Стартирайте PowerShell като администратор . След това, за да получите текущата стойност на атрибута Tombstone Lifetime, изпълнете командите по-долу:

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Ако преди това не сте променили атрибута Tombstone, командата трябва да върне 180, което е стойността по подразбиране.

1. Сега, за да промените стойността, изпълнете тази команда...

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

Последната команда задава атрибута Tombstone Lifetime на 213 дни (7 месеца). За да потвърдите, че сте променили стойността успешно, изпълнете отново командата Get-ADObject...

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

често задавани въпроси

В AD атрибутът Tombstone Lifetime определя колко дълго изтрит обект остава в базата данни на Active Directory, преди AD да го изтрие за постоянно.

Тази стойност определя колко дълго можете безопасно да възстановите изтрит обект от AD. Така че това е много важен фактор, когато разработвате своята стратегия за възстановяване след бедствие на AD.

В Active Directory 2016 животът на надгробната плоча по подразбиране е 180 дни. Всички сървъри от Windows Server 2003 SP1 и по-нови имат надгробен живот от 180 дни.

Животът на надгробната плоча обаче за Windows Server 2003 RTM, Windows Server 2003 R2 и Windows Server 2003 R2 е 60 дни.

коренова връзка 6 нуга

За да проверите атрибута Tombstone Lifetime в Active Directory 2016 и други сървърни издания, следвайте стъпките по-долу:

a) Отворете ADSI Edit, след което се свържете с контекста за именуване „Конфигурация“.
b) След това навигирайте до CN = Указателна услуга , щракнете с десния бутон върху свойството и изберете Свойства.


c) Накрая намерете атрибута tombstoneLifetime, щракнете двукратно върху него, променете стойността и щракнете върху OK.

За стъпките за промяна на продължителността на живота на Tombstone в PowerShell прочетете този раздел на това ръководство – Променете атрибута на Active Directory Tombstone Lifetime с PowerShell (връзката се отваря в същия прозорец).

Active Directory съхранява изтритите обекти въз основа на стойността (в дни), зададена в стойността на Tombstone Lifetime на Forest. В Windows Server 2003 SP1 и нагоре тази стойност е 80 дни.

Така че, когато изтриете обект, AD го съхранява в продължение на 180 дни, преди да го изтрие окончателно от базата данни.

Моите последни мисли

Преди да промените стойността на атрибута Tombstone Lifetime за вашата гора на Active Directory, е важно да разберете значението.

По същество тази стойност засяга колко дълго AD съхранява изтритите обекти, преди да ги изтрие за постоянно от базата данни. Трябва да бъдете внимателни, докато променяте тази стойност, защото тя засяга способността ви да възстановявате изтрити обекти.

Така че, преди да промените тази стойност, помислете колко често получавате заявки за възстановяване на изтрити обекти.

След като сте уверени, че желаете да промените стойността на атрибута за надгробния живот, можете да използвате един от методите, обсъдени в тази статия, за да го промените.