Modification de la durée de vie Tombstone d’une forêt Active Directory
Summary: La durée de vie de base d’une forêt Active Directory représente l’intervalle de réplication maximal autorisé d’un contrôleur de domaine (DC) dans cette forêt. Si un contrôleur de domaine ne peut pas être répliqué avec un partenaire pendant la durée de vie tombstone, la réplication est désactivée. Cet article illustre la procédure de modification de la durée de vie de la pierre tombale. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
- Sur un contrôleur de domaine dans la forêt, lancez ADSI Edit (adsiedit.msc).
- Si la partition Configuration n’est pas répertoriée dans le volet de gauche de la console ADSI Edit, suivez ces étapes pour vous y connecter :
- Cliquez avec le bouton droit de la souris sur l’en-tête Modification ADSI dans le volet de gauche et sélectionnez Se connecter à....
- Sélectionnez le bouton radio intitulé Sélectionner un contexte de dénomination bien connu :
- Dans le menu déroulant situé sous le bouton radio, sélectionnez Configuration.
- Cliquez sur OK pour vous connecter.
- Développez Configuration dans le volet de gauche. Vous devrez peut-être cliquer avec le bouton gauche de la souris sur Configuration pour pouvoir la développer.
- Développez le dossier CN=Configuration....
- Développez CN=Services.
- Sélectionnez CN=Windows NT.
- Dans le volet central, cliquez avec le bouton droit de la souris sur CN=Service d’annuaire et sélectionnez Propriétés.
- Dans l’onglet Éditeur d’attributs de la fenêtre des propriétés, faites défiler vers le bas jusqu’à l’attribut tombstoneLifetime et sélectionnez-le.
- Cliquez sur le bouton Edit .
- La valeur de l’attribut représente la durée de vie de la pierre tombale en jours. Saisissez la valeur souhaitée, puis cliquez sur OK.
- Cliquez à nouveau sur OK pour fermer la fenêtre Propriétés.
- Fermez ADSI Edit. La nouvelle valeur est répliquée sur tous les autres contrôleurs de domaine de la forêt.
Additional Information
La durée de vie de la pierre tombale est un attribut à l’échelle de la forêt. Il ne peut pas être configuré pour des domaines individuels au sein d’une forêt.
La durée de vie de base d’une forêt Active Directory est généralement de 180 jours. Il s’agit de la valeur par défaut pour toutes les forêts créées depuis Windows Server 2003 R2 SP2. Il s’agit également de la valeur par défaut dans Windows Server 2003 SP1 et SP2.
Si la valeur de l’attribut tombstoneLifetime s’affiche comme <non définie>, la durée de vie de la pierre tombale de la forêt est de 60 jours. Il s’agit de la valeur par défaut pour toutes les forêts créées dans Windows 2000 Server, Windows Server 2003 RTM et Windows Server 2003 R2 RTM et SP1.
La durée de vie de la pierre tombale n’est pas automatiquement augmentée lorsque les contrôleurs de domaine d’une forêt sont mis à niveau vers des versions plus récentes du système d’exploitation ou lorsque les niveaux fonctionnels sont augmentés. Elle doit être modifiée manuellement.
La durée de vie de base représente la durée de vie utile maximale d’une sauvegarde de l’état du système d’un contrôleur de domaine. La restauration d’une sauvegarde d’un contrôleur de domaine antérieur à la durée de vie tombstone empêche le contrôleur de domaine restauré d’être répliqué avec des partenaires.
Une courte durée de vie des pierres tombales n’est pas recommandée dans un environnement de production. Plus la durée de vie de la pierre tombale est courte, moins il y a de temps pour détecter et résoudre un problème de réplication avant que celle-ci ne soit automatiquement désactivée.
La durée de vie de base d’une forêt Active Directory est généralement de 180 jours. Il s’agit de la valeur par défaut pour toutes les forêts créées depuis Windows Server 2003 R2 SP2. Il s’agit également de la valeur par défaut dans Windows Server 2003 SP1 et SP2.
Si la valeur de l’attribut tombstoneLifetime s’affiche comme <non définie>, la durée de vie de la pierre tombale de la forêt est de 60 jours. Il s’agit de la valeur par défaut pour toutes les forêts créées dans Windows 2000 Server, Windows Server 2003 RTM et Windows Server 2003 R2 RTM et SP1.
La durée de vie de la pierre tombale n’est pas automatiquement augmentée lorsque les contrôleurs de domaine d’une forêt sont mis à niveau vers des versions plus récentes du système d’exploitation ou lorsque les niveaux fonctionnels sont augmentés. Elle doit être modifiée manuellement.
La durée de vie de base représente la durée de vie utile maximale d’une sauvegarde de l’état du système d’un contrôleur de domaine. La restauration d’une sauvegarde d’un contrôleur de domaine antérieur à la durée de vie tombstone empêche le contrôleur de domaine restauré d’être répliqué avec des partenaires.
Une courte durée de vie des pierres tombales n’est pas recommandée dans un environnement de production. Plus la durée de vie de la pierre tombale est courte, moins il y a de temps pour détecter et résoudre un problème de réplication avant que celle-ci ne soit automatiquement désactivée.
Affected Products
Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2Article Properties
Article Number: 000213101
Article Type: How To
Last Modified: 09 Dec 2024
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.