Назад | Перейти на главную страницу

Интервал захоронения AD DS по умолчанию в разных версиях Windows Server?

Мне не удалось найти техническую статью, в которой перечислены значения этого параметра для разных версий Windows Server. Есть некоторая информация в различных блогах, но это выглядит спорным в разы ... Любую ссылку на полный и точный список?

Каждая версия Windows Server, начиная с Windows 2000, реализует атрибут tombstoneLifetime в Active Directory со значением по умолчанию 60 или 180 дней.

Что подразумевает дефолт?

В tombstoneLifetime атрибут установлен в Configuration Северная Каролина, и как таковая является установкой для всего леса.

Версия первого контроллера домена в вашем лесу определяет значение tombstoneLifetime во всем лесу.

Когда это изменится?

При повышении функционального уровня леса с Windows Server 2003 до 2008 или более поздней версии значение tombstoneLifetime в лесу изменится с 60 на 180, с заметными исключениями лесов, созданных либо в Windows Server 2003 SP1, либо в Windows Server 2003 R2 SP2, и в этом случае значение уже будет равно 180. Первый выпуск Windows Server 2003 R2 освобожден от этого правила из-за ошибки в установщике AD в 2003 R2.

А как насчет обновления домена до 2000?

Если у вас есть существующий домен NT4.0 и вы хотите его обновить, tombstoneLifetime Введенное значение зависит от метода обновления и целевого леса.

Когда вы обновляете домен NT до домена 2000 или 2003 в существующем лесу, tombstoneLifetime значение уже установлено и ничего не меняется.

Когда вы обновляете домен NT до нового леса 2000 или 2003, это зависит от установочного носителя, используемого для обновления NT4.0 PDC. Если вы используете компакт-диск 2003 SP1, применяется значение 180 дней, в противном случае - 60 дней.

Как я могу это изменить?

В tombstoneLifetime Атрибут установлен в следующем контейнере в Active Directory:

CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=myforest,DC=tld

учитывая, что полное доменное имя корневого домена леса myforest.tld

Запустите ADSI Edit и установите значение количества дней с момента удаления, которое вы хотите сохранить в базе данных.

Дай мне данные!

Если вам нужен исчерпывающий обзор TSL по умолчанию для каждой версии Windows Server с момента ее создания, вот вам:

Windows Version              Default TSL
----------------------------------------
Windows Server 2000         -    60 days
Windows Server 2003         -    60 days
Windows Server 2003 SP1     -   180 days
Windows Server 2003 R2      -    60 days
Windows Server 2003 R2 SP2  -   180 days
Windows Server 2008         -   180 days
Windows Server 2008 R2      -   180 days
Windows Server 2012         -   180 days
Windows Server 2012 R2      -   180 days (not confirmed)

Ссылки:
- http://support.microsoft.com/default.aspx?scid=kb;EN-US;216993
- http://support.microsoft.com/kb/924890
- http://blogs.technet.com/b/askds/archive/2009/08/27/the-ad-recycle-bin-understanding-implementing-best-practices-and-troubleshooting.aspx