Каждая версия Windows Server, начиная с Windows 2000, реализует атрибут tombstoneLifetime в Active Directory со значением по умолчанию 60 или 180 дней.
Атрибут tombstoneLifetime
установлен в конфигурации NC
и, как таковой, является настройкой для всего леса.
Версия первого Контроллера домена в вашем лесу определяет значение tombstoneLifetime во всем лесу.
При повышении функционального уровня леса с Windows Server 2003 до 2008 или более поздней версии изменится значение tombstoneLifetime в лесу от 60 до 180, с заметными исключениями лесов, созданных либо в Windows Server 2003 SP1, либо в Windows Server 2003 R2 SP2, и в этом случае значение уже будет равно 180. Первый выпуск Windows Server На 2003 R2 это правило не распространяется из-за ошибки в установщике AD в 2003 R2.
Если у вас есть NT4. 0 и хотите его обновить, введенное значение tombstoneLifetime
зависит от метода обновления и целевого леса.
Когда вы обновляете домен NT до домена 2000 или 2003 в существующем лесу, Значение tombstoneLifetime
уже установлено и ничего не меняется.
Когда вы обновляете домен NT до нового леса 2000 или 2003, это зависит от установочного носителя, используемого для обновления NT4.0 PDC. Если вы используете компакт-диск 2003 SP1, применяется значение 180 дней, в противном случае - 60 дней
Атрибут tombstoneLifetime
устанавливается в следующем контейнере в Active Directory:
CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=myforest,DC=tld
при условии, что полное доменное имя корневого домена леса - myforest.tld
Запустите редактор ADSI и установите значение, равное количеству дней с момента удаления, которое вы хотите сохранить в базе данных.
- http://support.microsoft.com/default.aspx?scid=kb;EN-US;216993
- http://support.microsoft.com/kb/924890
- http://blogs.technet.com/b/askds/archive/2009/08/27/the-ad-recycle-bin-understanding-implementing-best-practices-and-troubleshooting.aspx