Com canviar l'atribut de tota la vida de l'Active Directory Tombstone

Teniu curiositat per quant de temps la base de dades AD emmagatzema els objectes suprimits? Active Directory, l'atribut Tombstone Lifetime, ho determina i aquest article us mostrarà com canviar-lo per satisfer les necessitats de la vostra organització.

canviar l'iPhone de so de messenger

Per Víctor Ashiedu | Actualitzat el 15 de març de 2023 | 8 minuts llegir

En cas que no ho sabíeu, l'atribut Tombstone Lifetime determina quant de temps l'Active Directory conserva un objecte abans de suprimir-lo permanentment. El valor predeterminat és 180 dies per a algunes versions de servidor i 60 per a altres, però podeu modificar aquest valor per satisfer les vostres necessitats específiques.

Així que, en aquest article, us mostraré dos mètodes s per modificar el temps de vida de Tombstone per al vostre bosc AD. Concretament, aquesta guia té els passos per realitzar la tasca mitjançant ADSI Edit i PowerShell .

Finalment, podeu llegir la meva secció de preguntes freqüents, on responc preguntes que la majoria de la gent fa sobre AD Tombstone Lifetime.

Modifiqueu el temps de vida de l'Active Directory Tombstone amb ADSI Edit

El ADSI Edit L'eina us ofereix el mètode més ràpid per canviar l'atribut AD Tombstone Lifetime. Seguiu els passos següents per utilitzar aquesta eina per accedir i modificar el valor de l'atribut Tombstone Lifetime.

1. En primer lloc, cerca ADSI Edit i obrir-lo.

1. A continuació, feu clic amb el botó dret ADSI Edit al panell esquerre i seleccioneu Conectat amb…

1. A la finestra emergent 'Configuració de connexió', feu clic a Seleccioneu un context de denominació conegut desplegable i seleccioneu Configuració . La finestra emergent 'Configuració de connexió' ara semblarà a la segona captura de pantalla a continuació.
   
   A continuació, per continuar, feu clic a D'acord.

1. Quan heu fet clic a D'acord al pas 3, ADSI Edit afegirà el context 'Configuració' per al vostre bosc AD. Per ampliar el context, feu-hi clic. A continuació, navegueu fins al camí següent.
   
   Per navegar, feu clic a un node i, a continuació, feu clic a la fletxa de l'esquerra per expandir-lo.

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

1. A continuació, feu clic amb el botó dret CN=Servei de directoris i seleccioneu Propietats .

1. Finalment, per ajustar l'atribut Active Directory Tombstone Lifetime, localitzeu el valor de CN=Servei de directoris Propietats i feu-hi doble clic.
   
   Quan s'obri l'atribut TombstoneLifetime, modifiqueu el valor i feu clic a D'acord; consulteu la meva segona captura de pantalla a continuació per obtenir-ne més detalls.

Canvieu l'atribut de tota la vida de l'Active Directory Tombstone amb PowerShell

Com moltes altres tasques d'Active Directory, podeu modificar l'atribut Tombstone Lifetime del vostre bosc AD mitjançant PowerShell.

A continuació es detallen els procediments:

1. Executeu PowerShell com a administrador . A continuació, per obtenir el valor actual de l'atribut Tombstone Lifetime, executeu les ordres següents:

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Si no heu modificat anteriorment l'atribut Tombstone, l'ordre hauria de retornar 180, que és el valor predeterminat.

1. Ara per canviar el valor, executeu aquesta comanda...

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

L'última ordre estableix l'atribut Tombstone Lifetime en 213 dies (7 mesos). Per confirmar que heu modificat el valor correctament, torneu a executar l'ordre Get-ADObject...

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Preguntes freqüents

A l'AD, l'atribut Tombstone Lifetime determina quant de temps roman un objecte suprimit a la base de dades de l'Active Directory abans que AD el suprimeixi permanentment.

Aquest valor determina quant de temps podeu restaurar de manera segura un objecte suprimit d'AD. Per tant, és un factor molt important quan desenvolupeu la vostra estratègia de recuperació de desastres d'AD.

A Active Directory 2016, la vida útil predeterminada és de 180 dies. Tots els servidors de Windows Server 2003 SP1 i posteriors tenen una vida útil de 180 dies.

Tanmateix, la vida útil de la làpida per a Windows Server 2003 RTM, Windows Server 2003 R2 i Windows Server 2003 R2 és de 60 dies.

Per comprovar l'atribut Tombstone Lifetime a Active Directory 2016 i altres edicions del servidor, seguiu els passos següents:

a) Obriu ADSI Edit i connecteu-vos al context de denominació 'Configuració'.
b) A continuació, aneu a CN=Servei de directoris , feu clic amb el botó dret a la propietat i seleccioneu Propietats.


c) Finalment, localitzeu l'atribut tombstoneLifetime, feu-hi doble clic, canvieu el valor i feu clic a D'acord.

Per conèixer els passos per canviar el temps de vida de Tombstone a PowerShell, llegiu aquesta secció d'aquesta guia: Canvieu l'atribut de tota la vida de l'Active Directory Tombstone amb PowerShell (l'enllaç s'obre a la mateixa finestra).

L'Active Directory manté els objectes suprimits en funció del valor (en dies) establert al valor de vida útil de Tombstone del bosc. A Windows Server 2003 SP1 i posteriors, aquest valor és de 80 dies.

Així, quan suprimiu un objecte, AD el conserva durant 180 dies abans de suprimir-lo permanentment de la base de dades.

Els meus pensaments finals

Abans de modificar el valor de l'atribut Tombstone Lifetime per al vostre bosc d'Active Directory, és important entendre la implicació.

Bàsicament, aquest valor afecta el temps que AD conserva els objectes suprimits abans de suprimir-los permanentment de la base de dades. Heu de ser prudent quan canvieu aquest valor perquè afecta la vostra capacitat per restaurar objectes suprimits.

Per tant, abans de modificar aquest valor, tingueu en compte la freqüència amb què rebeu sol·licituds per restaurar objectes suprimits.

Quan estigueu segur que voleu canviar el valor de l'atribut de la vida útil de la làpida, podeu utilitzar un dels mètodes que es descriuen en aquest article per modificar-lo.