ฉันจะตรวจสอบอายุการใช้งานหลุมฝังศพใน Active Directory ได้อย่างไร

2024 ผู้เขียน: Miles Stephen | [email protected]. แก้ไขล่าสุด: 2023-12-15 23:41

คุณสามารถ ตรวจสอบ.. ของคุณ มูลค่าของป่าด้วยการเปิดตัว NS เครื่องมือแก้ไข ADSI (ADSIEDIT. msc) และการเรียกดู NS พาร์ติชันการกำหนดค่าสำหรับ โฆษณา ป่า. นำทางไปยัง CN= ไดเรกทอรี บริการ, CN=Windows NT, CN=บริการ, CN=การกำหนดค่า, DC=โดเมน, DC=com. คลิกขวา NS CN= ไดเรกทอรี เซอร์วิสอ็อบเจ็กต์และเลือก Properties

แล้วอายุการใช้งานของหลุมฝังศพใน Active Directory คืออะไร?

NS หลุมฝังศพตลอดชีพ คุณลักษณะคือแอตทริบิวต์ที่มีระยะเวลาหลังจากที่วัตถุถูกลบออกจากร่างกาย Active Directory . ค่าเริ่มต้นสำหรับ หลุมฝังศพตลอดชีพ แอตทริบิวต์คือ 60 วัน

อาจมีคนถามอีกว่า ค่าเริ่มต้นสำหรับอายุการใช้งานของหลุมฝังศพคืออะไร? NS ค่าเริ่มต้น ขึ้นอยู่กับเวอร์ชันระบบปฏิบัติการของตัวควบคุมโดเมนตัวแรกในฟอเรสต์ ทั้ง 60 หรือ 180 วัน สำหรับตัวควบคุมโดเมนที่อัพเกรดเป็น Windows Server 2008 ที่ใช้a หลุมฝังศพตลอดชีพ 60 วัน Microsoft แนะนำด้วยตนเอง การตั้งค่า NS ค่า ถึง 180 วัน

อาจมีคนถามอีกว่า คุณจะกำหนดอายุหลุมฝังศพอย่างไร?

วิธีที่ #1: การใช้ ADSIEdit

1. บนเมนู Start ให้ชี้ไปที่ Run แล้วพิมพ์ ADSIEdit
2. นำทางไปยัง:
3. คลิกขวาและเลือกคุณสมบัติ
4. ในกล่องโต้ตอบคุณสมบัติผลลัพธ์ ให้เลื่อนลงไปที่ tombstoneLifetime เลือกแอตทริบิวต์นี้แล้วเลือกแก้ไข
5. กำหนดค่า Tombstone Lifetime Period แล้วกด Ok

ฉันจะทราบได้อย่างไรว่าเซิร์ฟเวอร์ของฉันถูก Tombstoned?

จากที่อ่านเจอในเน็ตก็สรุปได้อย่างเดียวว่า วิธีที่จะรู้ ตัวควบคุมโดเมนคือ หลุมฝังศพ คือการได้รับ "The Active Directory ไม่สามารถทำซ้ำกับ this เซิร์ฟเวอร์ เพราะเวลาตั้งแต่การทำซ้ำครั้งล่าสุดกับสิ่งนี้ เซิร์ฟเวอร์ ได้เกิน หลุมฝังศพ ตลอดชีวิต" ข้อความ เมื่อไร บังคับให้ทำซ้ำ