Sommario:

Come posso controllare la durata della mia rimozione definitiva in Active Directory?
Come posso controllare la durata della mia rimozione definitiva in Active Directory?

Video: Come posso controllare la durata della mia rimozione definitiva in Active Directory?

Video: Come posso controllare la durata della mia rimozione definitiva in Active Directory?
Video: Sicurezza Dominio Active Directory 2024, Aprile
Anonim

Puoi controlla il tuo il valore della foresta lanciando il Strumento di modifica ADSI (ADSIEDIT. msc) e navigazione il Partizione di configurazione per l'AD foresta. Vai a CN= Elenco Servizio, CN=Windows NT, CN=Servizi, CN=Configurazione, DC=dominio, DC=com. Fare clic con il pulsante destro del mouse il CN= Directory Oggetto servizio e selezionare Proprietà.

Quindi, qual è la durata della rimozione definitiva in Active Directory?

Il vita della pietra tombale attributo è l'attributo che contiene un periodo di tempo dopo il quale l'oggetto viene eliminato fisicamente dal Directory attiva . Il valore predefinito per il vita della pietra tombale l'attributo è 60 giorni.

Ci si potrebbe anche chiedere, qual è il valore predefinito per la durata della pietra tombale? Il valore predefinito dipende dalla versione del sistema operativo del primo controller di dominio nella foresta; 60 o 180 giorni. Per i controller di dominio aggiornati a Windows Server 2008 che utilizzano a vita della pietra tombale di 60 giorni, Microsoft consiglia manualmente collocamento il valore a 180 giorni.

Ci si potrebbe anche chiedere, come si imposta una vita per la lapide?

Metodo n. 1: utilizzo di ADSIEdit

  1. Nel menu Start scegliere Esegui e quindi digitare ADSIEdit.
  2. Navigare verso:
  3. Fare clic con il pulsante destro del mouse e scegliere proprietà.
  4. Nella finestra di dialogo delle proprietà risultante, scorri verso il basso fino a tombstoneLifetime, seleziona questo attributo e scegli Modifica.
  5. Configura il periodo di durata della lapide, quindi premi Ok.

Come posso sapere se il mio server è Tombstoned?

Da quello che ho letto su internet l'unico definitivo modo di saperlo un controller di dominio è lapidato è ricevere il messaggio "L'Active Directory non può replicarsi con questo server perché il tempo trascorso dall'ultima replica con questo server ha superato il lapide tutta la vita." messaggio quando forzare la replica.

Consigliato: