Gelöschte AD-Objekte | tombstoneLifetime

Die Tombstone-Lifetime einer Gesamtstruktur definiert wie lange gelöschte AD-Objekte in der AD-Datenbank vorgehalten werden, bevor sie endgültig gelöscht werden. Während dieser Zeit wird ein Tombstone-Objekt des gelöschten Objekts im Container „Gelöschte Objekte“ erstellt. Das Attribut „isDeleted“ des AD-Objekt wurde zuvor auf „true“ gesetzt.

Wurde ein AD-Objekt als isDeleted=true markiert, wurden vor Windows Server 2008 R2 alle Attribute des Objekts entfernt, bis auf folgende: GUID, SID, SIDHistory und der DN. Bei einem Restore des Objekts konnten daher nur diese 4 Attribute wiederhergestellt werden. In Windows Server 2008 R2 werden sämtliche Attribute in das Tombstone-Objekt übernommen. Das AD-Objekt kann demnach vollständig (auch inkl. Gruppenzugehörigkeiten) wiederhergestellt werden. Dies erfordert allerdings eine vorherige Aktivierung des AD-Papierkorbs!

Die Tombstone-Lifetime bestimmen und anpassen:

ADSIEdit
1) Per ADSIEdit mit der Konfigurations-Partition verbinden
2) Wechseln zu
CN=Configuration,DC=contoso,DC=com
CN=Services
CN=Windows NT
CN=Directory Service
Eigenschaften
3) Attribut = tombstoneLifetime
4) ggf. über „Bearbeiten“ den gesetzten Wert anpassen

CMD / PowerShell (Active Directory-Modul)
CMD – TSL bestimmen: dsquery * „cn=directory service,cn=windows nt,cn=services,cn=configuration,dc=contoso,dc=com“ –scope base –attr tombstonelifetime

Zum Vergrößern anklicken.

PowerShell – TSL anpassen: Set-ADObject -Identity „CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=contoso,DC=com“ –Partition „CN=Configuration,DC=contoso,DC=com“ –Replace:@{„tombstoneLifetime“ = 365}   (im Beispiel wird die Aufbewahrungszeit auf 365 Tage festgelegt)

Zum Vergrößern anklicken.

Die Standard-Aufbewahrungszeit für gelöschte AD-Objekte in einer 2008 R2-Gesamtstruktur liegt bei 180 Tagen.

Quellen
http://technet.microsoft.com/en-us/library/cc784932%28v=ws.10%29.aspx
http://technet.microsoft.com/en-us/library/dd392260%28v=ws.10%29.aspx
http://technet.microsoft.com/en-us/library/dd379542%28v=ws.10%29.aspx

Social tagging: > >

Schreibe einen Kommentar


9 − = sechs

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.