Изменение времени существования отметки полного удаления в лесу Active Directory

Summary: Время существования отметки полного удаления леса Active Directory представляет собой максимально допустимый интервал репликации контроллера домена (DC) в этом лесу. Если контроллеру домена не удается реплицироваться с партнером в течение времени существования отметки полного удаления, репликация отключается. В этой статье описывается процедура изменения времени существования отметки полного удаления. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

  1. На контроллере домена в лесу запустите ADSI Edit (adsiedit.msc).
  2. Если раздел конфигурации не указан в списке на левой панели консоли редактирования ADSI, выполните следующие действия, чтобы подключиться к нему:
    1. Щелкните правой кнопкой мыши заголовок ADSI Edit на левой панели и выберите Подключиться к....
    2. Выберите переключатель с надписью Select a well known Naming Context:
    3. В раскрывающемся меню под переключателем выберите Конфигурация.
    4. Нажмите кнопку ОК для подключения.
  3. Разверните пункт Configuration на левой панели. Возможно, перед развертыванием конфигурации необходимо нажать левой кнопкой мыши.
  4. Разверните папку CN=Configuration... .
  5. Разверните CN=Services.
  6. Выберите CN = Windows NT.
  7. На центральной панели нажмите правой кнопкой мыши CN=Directory Service и выберите Properties.
  8. На вкладке Редактор атрибутов окна свойств прокрутите вниз до атрибута tombstoneLifetime и выберите его.
  9. Нажмите кнопку Редактировать .
  10. Значение атрибута представляет время существования отметки полного удаления в днях. Введите нужное значение и нажмите кнопку ОК.
  11. Нажмите кнопку ОК еще раз, чтобы закрыть окно свойств.
  12. Закройте «ADSI Edit». Новое значение реплицируется на все остальные контроллеры домена в лесу.

Additional Information

Время существования отметки-захоронения — это атрибут в масштабе леса. Его нельзя настроить для отдельных доменов в лесу.

Время существования отметки полного удаления леса Active Directory обычно составляет 180 дней. Это значение является значением по умолчанию для всех лесов, созданных начиная с Windows Server 2003 R2 SP2. Это также значение по умолчанию в Windows Server 2003 SP1 и SP2.

Если значение атрибута tombstoneLifetime отображается как <не заданное>, время существования отметки-захоронения леса составляет 60 дней. Это значение по умолчанию для всех лесов, созданных в Windows 2000 Server, Windows Server 2003 RTM и Windows Server 2003 R2 RTM и SP1.

Время существования отметки-захоронения не увеличивается автоматически при модернизации контроллеров домена в лесу до более новых версий операционной системы или при повышении функциональных уровней. Его необходимо изменить вручную.

Время существования отметки полного удаления представляет собой максимальный срок службы резервной копии состояния системы контроллера домена. Восстановление резервной копии контроллера домена, которая старше срока существования отметки-захоронения, приводит к тому, что восстановленный контроллер домена не может реплицироваться ни с одним из партнеров.

Короткий срок службы отметки-захоронения не рекомендуется устанавливать в производственной среде. Чем меньше срок существования отметки полного удаления, тем меньше времени остается на обнаружение и устранение проблемы репликации до автоматического отключения репликации.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows 2008 Server R2, Microsoft Windows 2008 Server Service Pack 2, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000213101
Article Type: How To
Last Modified: 09 Dec 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.