Hoe de levensduur van een grafsteen van een Active Directory-forest te wijzigen

Summary: De levensduur van een grafsteen van een Active Directory-forest vertegenwoordigt het maximaal toegestane replicatie-interval van een domeincontroller (DC) in dat forest. Als een DC niet kan repliceren met een partner binnen de levensduur van de grafsteen, is replicatie uitgeschakeld. Dit artikel illustreert de procedure voor het wijzigen van de levensduur van de grafsteen. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

  1. Start ADSI Edit (adsiedit.msc) op een DC in het forest.
  2. Als de configuratiepartitie niet wordt vermeld in het linkerdeelvenster van de ADSI Edit console, volgt u deze stappen om er verbinding mee te maken:
    1. Klik met de rechtermuisknop op de ADSI Edit-header in het linkerdeelvenster en selecteer Verbinden met....
    2. Selecteer het keuzerondje Selecteer een bekende naamgevingscontext:
    3. Selecteer Configuration in het vervolgkeuzemenu onder het keuzerondje.
    4. Klik op OK om verbinding te maken.
  3. Vouw Configuratie uit in het linkerdeelvenster. Het kan nodig zijn om met de linkermuisknop op Configuratie te klikken voordat deze kan worden uitgevouwen.
  4. Vouw de map CN=Configuration... uit.
  5. Vouw CN=Services uit.
  6. Selecteer CN = Windows NT.
  7. Klik in het middelste deelvenster met de rechtermuisknop op CN=Directoryservice en selecteer Eigenschappen.
  8. Scrol in het tabblad Attribuuteditor van het eigenschappenvenster omlaag naar het kenmerk tombstoneLifetime en selecteer het.
  9. Klik op de knop Bewerken .
  10. De waarde van het attribuut vertegenwoordigt de levensduur van de grafsteen in dagen. Typ de gewenste waarde en klik op OK.
  11. Klik nogmaals op OK om het eigenschappenvenster te sluiten.
  12. Sluit ADSI Edit. De nieuwe waarde wordt gerepliceerd naar alle andere DC's in het forest.

Additional Information

De levensduur van de grafsteen is een bosbreed attribuut. Het kan niet worden geconfigureerd voor afzonderlijke domeinen in een forest.

De levensduur van een Active Directory-forest is doorgaans 180 dagen. Dit is de standaardwaarde voor alle forests die sinds Windows Server 2003 R2 SP2 zijn gemaakt. Het is ook de standaardwaarde in Windows Server 2003 SP1 en SP2.

Als de waarde van het kenmerk tombstoneLifetime wordt weergegeven als <niet ingesteld>, is de levensduur van de tombstone van het forest 60 dagen. Dit is de standaardwaarde voor alle forests die zijn gemaakt in Windows 2000 Server, Windows Server 2003 RTM en Windows Server 2003 R2 RTM en SP1.

De levensduur van de grafsteen wordt niet automatisch verlengd wanneer de DC's in een forest worden geüpgraded naar nieuwere versies van het besturingssysteem of wanneer de functionele niveaus worden verhoogd. Het moet handmatig worden gewijzigd.

De levensduur van de grafsteen vertegenwoordigt de maximale bruikbare levensduur van een systeemstatusback-up van een DC. Het herstellen van een back-up van een DC dat ouder is dan de levensduur van de grafsteen heeft tot gevolg dat het herstelde DC niet kan worden gerepliceerd met partners.

Een korte levensduur van grafstenen wordt niet aanbevolen in een productieomgeving. Hoe korter de levensduur van de tombstone, hoe minder tijd er is om een replicatieprobleem te detecteren en op te lossen voordat replicatie automatisch wordt uitgeschakeld.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000213101
Article Type: How To
Last Modified: 09 Dec 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.