كيفية تغيير سمة العمر الافتراضي لشواهد الدليل النشط

هل تشعر بالفضول لمعرفة المدة التي تخزن فيها قاعدة بيانات AD الكائنات المحذوفة؟ تحدد Active Directory ، سمة Tombstone Lifetime ، هذا ، وستوضح لك هذه المقالة كيفية تغييرها لتلبية احتياجات مؤسستك.

بواسطة فيكتور أشيدو | تم التحديث في ١٥ مارس ٢٠٢٣ | 8 دقائق يقرأ

في حالة عدم معرفتك ، تحدد سمة Tombstone Lifetime مدة احتفاظ Active Directory بالكائن قبل حذفه نهائيًا. القيمة الافتراضية هي 180 يومًا لبعض إصدارات الخادم و 60 يومًا للآخرين ، ولكن يمكنك تعديل هذه القيمة لتلبية احتياجاتك الخاصة.

لذلك ، في هذا المقال سوف أعرض لكم طريقتان لتعديل Tombstone Lifetime لغابة AD الخاصة بك. على وجه التحديد ، يحتوي هذا الدليل على خطوات لأداء المهمة من خلال تحرير ADSI و بوويرشيل .

أخيرًا ، يمكنك قراءة قسم الأسئلة الشائعة ، حيث أجيب على الأسئلة التي يسألها معظم الناس حول AD Tombstone Lifetime.

يقول الهاتف متصل بشبكة wifi ولكن لا يوجد إنترنت

قم بتعديل Active Directory Tombstone Lifetime باستخدام ADSI Edit

ال تحرير ADSI تقدم لك الأداة أسرع طريقة لتغيير سمة AD Tombstone Lifetime. استخدم الخطوات أدناه لاستخدام هذه الأداة للوصول إلى قيمة سمة Tombstone Lifetime وتعديلها.

1. أولاً ، ابحث تحرير ADSI وافتحه.

1. ثم انقر بزر الماوس الأيمن تحرير ADSI في الجزء الأيمن وحدد الاتصال بـ ...

1. في النافذة المنبثقة 'إعدادات الاتصال' ، انقر فوق حدد سياق تسمية معروف القائمة المنسدلة وحدد إعدادات . ستبدو النافذة المنبثقة 'إعدادات الاتصال' الآن مثل لقطة الشاشة الثانية أدناه.
   
   ثم ، للمتابعة ، انقر فوق 'موافق'.

1. عند النقر فوق 'موافق' في الخطوة 3 ، سيضيف ADSI Edit سياق 'التكوين' لمجموعة AD الخاصة بك. لتوسيع السياق ، انقر فوقه. ثم انتقل إلى المسار أدناه.
   
   للتنقل ، انقر فوق عقدة ، ثم انقر فوق السهم الموجود على اليسار لتوسيعها.

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

1. بعد ذلك ، انقر بزر الماوس الأيمن CN = خدمة الدليل واختر ملكيات .

1. أخيرًا ، لضبط سمة Active Directory Tombstone Lifetime ، حدد القيمة من ملف CN = خدمة الدليل ملكيات وانقر فوقه نقرًا مزدوجًا.
   
   عندما تفتح السمة TombstoneLifetime ، قم بتعديل القيمة وانقر فوق 'موافق' - انظر لقطة الشاشة الثانية أدناه للحصول على التفاصيل.

تغيير سمة عمر علامة Active Directory مع PowerShell

مثل العديد من مهام Active Directory الأخرى ، يمكنك تعديل سمة Tombstone Lifetime الخاصة بمجموعة AD باستخدام PowerShell.

فيما يلي الإجراءات:

1. قم بتشغيل PowerShell كمسؤول . بعد ذلك ، للحصول على القيمة الحالية لسمة Tombstone Lifetime ، قم بتشغيل الأوامر أدناه:

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

إذا لم تكن قد عدّلت سابقًا سمة علامة مميزة ، فيجب أن يُرجع الأمر 180 ، وهي القيمة الافتراضية.

1. الآن لتغيير القيمة ، قم بتشغيل هذا الأمر ...

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

يقوم الأمر الأخير بتعيين سمة Tombstone Lifetime إلى 213 يومًا (7 أشهر). لتأكيد تعديل القيمة بنجاح ، أعد تشغيل الأمر Get-ADObject مرة أخرى ...

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

أسئلة مكررة

في AD ، تحدد السمة Tombstone Lifetime مدة بقاء الكائن المحذوف في قاعدة بيانات Active Directory قبل أن يحذفه AD بشكل دائم.

تحدد هذه القيمة المدة التي يمكنك خلالها استعادة كائن محذوف بأمان من AD. لذلك ، يعد هذا عاملاً مهمًا للغاية عند تطوير إستراتيجية التعافي من الكوارث AD الخاصة بك.

في Active Directory 2016 ، العمر الافتراضي لشواهد القبور هو 180 يومًا. جميع الخوادم من Windows Server 2003 SP1 والإصدارات الأحدث لها عمر شواهد يبلغ 180 يومًا.

ومع ذلك ، فإن عمر علامة مميزة لأنظمة التشغيل Windows Server 2003 RTM و Windows Server 2003 R2 و Windows Server 2003 R2 هي 60 يومًا.

للتحقق من سمة Tombstone Lifetime في Active Directory 2016 وإصدارات الخادم الأخرى ، اتبع الخطوات أدناه:

أ) افتح ADSI Edit ، ثم اتصل بسياق التسمية 'Configuration'
ب) بعد ذلك ، انتقل إلى CN = خدمة الدليل ، وانقر بزر الماوس الأيمن فوق الخاصية ، وحدد خصائص.


ج) أخيرًا ، حدد موقع سمة tombstoneLifetime ، وانقر نقرًا مزدوجًا عليها ، وقم بتغيير القيمة ، وانقر فوق OK.

لمعرفة خطوات تغيير Tombstone Lifetime في PowerShell ، اقرأ هذا القسم من هذا الدليل - تغيير سمة عمر علامة Active Directory مع PowerShell (الرابط يفتح في نفس النافذة).

إضافة 1 قناة إلى kodi

يحتفظ Active Directory بالعناصر المحذوفة بناءً على القيمة (بالأيام) المعينة في قيمة Tombstone Lifetime للمجموعة. في Windows Server 2003 SP1 والإصدارات الأحدث ، هذه القيمة هي 80 يومًا.

لذلك ، عند حذف كائن ، يحتفظ AD به لمدة 180 يومًا قبل حذفه نهائيًا من قاعدة البيانات.

أفكاري النهائية

قبل تعديل قيمة السمة Tombstone Lifetime لمجموعة Active Directory الخاصة بك ، من المهم فهم التضمين.

بشكل أساسي ، تؤثر هذه القيمة على المدة التي يحتفظ بها AD بالعناصر المحذوفة قبل أن يحذفها نهائيًا من قاعدة البيانات. تحتاج إلى توخي الحذر أثناء تغيير هذه القيمة لأنها تؤثر على قدرتك على استعادة الكائنات المحذوفة.

لذلك ، قبل تعديل هذه القيمة ، ضع في اعتبارك عدد المرات التي تتلقى فيها طلبات لاستعادة الكائنات المحذوفة.

بمجرد أن تتأكد من رغبتك في تغيير قيمة سمة عمر علامة مميزة ، يمكنك استخدام إحدى الطرق التي تمت مناقشتها في هذه المقالة لتعديلها.