Kuidas muuta Active Directory hauakivi eluaegset atribuuti

Kas teid huvitab, kui kaua AD andmebaas kustutatud objekte salvestab? Active Directory, Tombstone Lifetime atribuut, määrab selle ja see artikkel näitab, kuidas seda muuta, et see vastaks teie organisatsiooni vajadustele.

Kõrval Viktor Ashiedu | Värskendatud 15. märtsil 2023 | 8 minutit lugeda

Kui te ei teadnud, määrab Tombstone Lifetime atribuut, kui kaua Active Directory objekti hoiab enne selle lõplikku kustutamist. Vaikeväärtus on mõne serveriversiooni jaoks 180 päeva ja teiste jaoks 60 päeva, kuid saate seda väärtust oma konkreetsete vajaduste järgi muuta.

Niisiis, selles artiklis ma näitan teile kaks meetodit s muuta oma AD metsa Tombstone Lifetime. Täpsemalt sisaldab see juhend toimingu sooritamise samme ADSI redigeerimine ja PowerShell .

Lõpuks saate lugeda minu KKK jaotist, kus vastan küsimustele, mida enamik inimesi AD Tombstone Lifetime kohta küsib.

Muutke Active Directory hauakivi eluiga ADSI redigeerimisega

The ADSI redigeerimine tööriist pakub kiireimat meetodit AD Tombstone Lifetime atribuudi muutmiseks. Kasutage allolevaid samme, et kasutada seda tööriista Tombstone Lifetime atribuudile juurde pääsemiseks ja selle väärtuse muutmiseks.

1. Esiteks otsige ADSI redigeerimine ja avage see.

1. Seejärel paremklõpsake ADSI redigeerimine vasakpoolsel paanil ja valige Ühenda…

1. Hüpikaknas „Ühenduse sätted” klõpsake nuppu Valige hästi tuntud nimetamise kontekst rippmenüüst ja valige Seadistamine . Hüpikaken 'Ühenduse sätted' näeb nüüd välja nagu alloleval teisel ekraanipildil.
   
   Seejärel klõpsake jätkamiseks nuppu OK.

1. Kui klõpsasite 3. sammus nuppu OK, lisab ADSI Edit teie AD metsa jaoks „Konfiguratsiooni” konteksti. Konteksti laiendamiseks klõpsake sellel. Seejärel navigeerige allolevale teele.
   
   Navigeerimiseks klõpsake sõlmel ja seejärel klõpsake selle laiendamiseks vasakul olevat noolt.

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

1. Järgmisena paremklõpsake CN = kataloogiteenus ja valige Omadused .

1. Lõpuks leidke Active Directory Tombstone Lifetime atribuudi kohandamiseks väärtus asukohast CN = kataloogiteenus Omadused ja topeltklõpsake seda.
   
   Kui TombstoneLifetime atribuut avaneb, muutke väärtust ja klõpsake nuppu OK – üksikasju vaadake allpool minu teist ekraanipilti.

Muutke PowerShelli abil Active Directory Tombstone'i eluaegse atribuuti

Nagu paljud teised Active Directory ülesanded, saate PowerShelli abil muuta oma AD metsa atribuuti Tombstone Lifetime.

Allpool on protseduurid:

1. Käivitage PowerShell administraatorina . Seejärel käivitage Tombstone Lifetime atribuudi praeguse väärtuse saamiseks järgmised käsud:

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Kui te pole Tombstone atribuuti varem muutnud, peaks käsk tagastama 180, mis on vaikeväärtus.

1. Nüüd väärtuse muutmiseks käivitage see käsk ...

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

Viimane käsk määrab atribuudi Tombstone Lifetime väärtuseks 213 päeva (7 kuud). Väärtuse eduka muutmise kinnitamiseks käivitage käsk Get-ADObject uuesti ...

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Korduma kippuvad küsimused

AD-s määrab Tombstone Lifetime atribuut, kui kaua kustutatud objekt Active Directory andmebaasis püsib, enne kui AD selle jäädavalt kustutab.

See väärtus määrab, kui kaua saate kustutatud objekti AD-st turvaliselt taastada. Seega on see AD avariitaastestrateegia väljatöötamisel väga oluline tegur.

Active Directory 2016 puhul on hauakivi vaikimisi kasutusiga 180 päeva. Kõigi Windows Server 2003 hoolduspaketi SP1 ja uuemate serverite kasutusiga on 180 päeva.

Windows Server 2003 RTM, Windows Server 2003 R2 ja Windows Server 2003 R2 hauakivi eluiga on aga 60 päeva.

kustutage ootel Windows 10 värskendused

Tombstone Lifetime atribuudi kontrollimiseks Active Directory 2016 ja teistes serveriväljaannetes toimige järgmiselt.

a) Avage ADSI Edit, seejärel looge ühendus nimede andmise kontekstiga 'Configuration'.
b) Järgmisena navigeerige saidile CN = kataloogiteenus , paremklõpsake atribuuti ja valige Atribuudid.


c) Lõpuks leidke atribuut tombstoneLifetime, topeltklõpsake seda, muutke väärtust ja klõpsake nuppu OK.

PowerShellis Tombstone Lifetime muutmise sammude kohta lugege selle juhendi seda jaotist – Muutke PowerShelli abil Active Directory Tombstone'i eluaegse atribuuti (link avaneb samas aknas).

Active Directory säilitab kustutatud objektid Metsa Tombstone Lifetime väärtuses määratud väärtuse (päevades) alusel. Windows Server 2003 hoolduspaketis SP1 ja uuemates versioonides on see väärtus 80 päeva.

Seega säilitab AD objekti kustutamisel seda 180 päeva, enne kui kustutab selle lõplikult andmebaasist.

Minu viimased mõtted

Enne kui muudate oma Active Directory metsa atribuudi Tombstone Lifetime väärtust, on oluline mõista selle tähendust.

Põhimõtteliselt mõjutab see väärtus seda, kui kaua AD kustutatud objekte säilitab, enne kui need andmebaasist jäädavalt kustutab. Peate selle väärtuse muutmisel olema ettevaatlik, kuna see mõjutab teie võimet kustutatud objekte taastada.

Seega kaaluge enne selle väärtuse muutmist, kui sageli saate kustutatud objektide taastamise taotlusi.

Kui olete kindel, et soovite hauakivi eluea atribuudi väärtust muuta, saate selle muutmiseks kasutada üht selles artiklis käsitletud meetoditest.