Active Directory の廃棄 (tombstone) の有効期間属性を変更する方法

AD データベースが削除されたオブジェクトを保存する期間に興味がありますか?これは、Active Directory、Tombstone Lifetime 属性によって決まります。この記事では、組織のニーズに合わせてこれを変更する方法を示します。

に ビクター・アシエドゥ | | 2023 年 3 月 15 日更新 | 8分 読む

ご存じないかもしれませんが、Tombstone Lifetime 属性によって、Active Directory がオブジェクトを完全に削除するまで保持する期間が決まります。デフォルト値は、一部のサーバー バージョンでは 180 日、その他のバージョンでは 60 日ですが、特定のニーズに合わせてこの値を変更できます。

nflライブストリームkodi

ということで、今回の記事でご紹介します 2つの方法 s を使用して、AD フォレストの廃棄の有効期間を変更します。具体的には、このガイドには、次の方法でタスクを実行する手順が含まれています。 ADSI 編集 と パワーシェル .

最後に、FAQ セクションをお読みください。ここでは、AD Tombstone Lifetime についてほとんどの人が尋ねる質問にお答えします。

ADSI Edit を使用して Active Directory の廃棄の有効期間を変更する

の ADSI 編集 ツールは、AD 廃棄の有効期間属性を変更する最も簡単な方法を提供します。以下の手順を使用して、このツールを使用して、廃棄の有効期間属性の値にアクセスして変更します。

コディでnflを見る最良の方法

1. まずは検索 ADSI 編集 そしてそれを開きます。

1. 次に、右クリック ADSI 編集 左ペインで に接続します…

1. 「接続設定」ポップアップで、 よく知られているネーミング コンテキストを選択します ドロップダウンして選択 構成 . 「接続設定」ポップアップは、下の 2 番目のスクリーンショットのようになります。
   
   次に、続行するには、[OK] をクリックします。

1. 手順 3 で [OK] をクリックすると、ADSI Edit によって AD フォレストの「構成」コンテキストが追加されます。コンテキストを展開するには、コンテキストをクリックします。次に、下のパスに移動します。
   
   移動するには、ノードをクリックしてから、左側の矢印をクリックして展開します。

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

1. 次に、右クリック CN=ディレクトリサービス そして選択 プロパティ .

1. 最後に、Active Directory の廃棄の有効期間属性を調整するには、 CN=ディレクトリサービス プロパティ し、ダブルクリックします。
   
   TombstoneLifetime 属性が開いたら、値を変更して [OK] をクリックします。詳細については、下の 2 番目のスクリーンショットを参照してください。

PowerShell を使用して Active Directory の廃棄の有効期間属性を変更する

他の多くの Active Directory タスクと同様に、PowerShell を使用して AD フォレストの廃棄の有効期間属性を変更できます。

以下に手順を示します。

1. PowerShell を管理者として実行する .次に、Tombstone Lifetime 属性の現在の値を取得するには、次のコマンドを実行します。

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

Tombstone 属性を以前に変更していない場合、コマンドはデフォルト値である 180 を返す必要があります。

1. 値を変更するには、次のコマンドを実行します…

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

最後のコマンドは、Tombstone Lifetime 属性を 213 日 (7 か月) に設定します。値が正常に変更されたことを確認するには、Get-ADObject コマンドを再度実行します。

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

よくある質問

AD では、Tombstone Lifetime 属性によって、削除されたオブジェクトが AD によって完全に削除されるまで Active Directory データベースに保持される期間が決まります。

この値は、AD から削除されたオブジェクトを安全に復元できる期間を決定します。そのため、AD ディザスター リカバリー戦略を策定する際には、これが非常に重要な要素となります。

Active Directory 2016 では、既定の廃棄の有効期間は 180 日です。 Windows Server 2003 SP1 以降のすべてのサーバーの廃棄の有効期間は 180 日間です。

ただし、Windows Server 2003 RTM、Windows Server 2003 R2、および Windows Server 2003 R2 の廃棄の有効期間は 60 日です。

holaはnetflixでは機能しなくなりました

Active Directory 2016 およびその他のサーバー エディションで廃棄の有効期間属性を確認するには、次の手順に従います。

a) ADSI Edit を開き、「構成」名前付けコンテキストに接続します。
b) 次に、に移動します CN=ディレクトリ サービス をクリックし、プロパティを右クリックして [プロパティ] を選択します。


c) 最後に、tombstoneLifetime 属性を見つけてダブルクリックし、値を変更して、[OK] をクリックします。

PowerShell で廃棄の有効期間を変更する手順については、このガイドのこのセクションをお読みください – PowerShell を使用して Active Directory の廃棄の有効期間属性を変更する (リンクは同じウィンドウで開きます)。

Active Directory は、フォレストの廃棄の有効期間の値に設定された値 (日数) に基づいて、削除されたオブジェクトを保持します。 Windows Server 2003 SP1 以降では、この値は 80 日です。

そのため、オブジェクトを削除すると、AD はそのオブジェクトをデータベースから完全に削除するまで 180 日間保持します。

私の最終的な考え

Active Directory フォレストの廃棄の有効期間属性値を変更する前に、その意味を理解することが重要です。

基本的に、この値は、AD が削除されたオブジェクトをデータベースから完全に削除する前に保持する期間に影響します。削除されたオブジェクトを復元する機能に影響するため、この値を変更するときは注意が必要です。

ルート権限を取得せずにAndroidの改造

したがって、この値を変更する前に、削除されたオブジェクトの復元要求を受け取る頻度を考慮してください。

廃棄の有効期間の属性値を変更することに確信が持てたら、この記事で説明した方法のいずれかを使用して変更できます。