web-dev-qa-db-ja.com

AD DS異なるバージョンのWindowsServerのデフォルトのトゥームストーン間隔?

さまざまなバージョンのWindowsServerでこの設定の値をリストしているtechnetの記事を見つけることができませんでした。さまざまなブログにいくつかの情報がありますが、時には物議を醸すように見えます...完全で正確なリストへのリンクはありますか?

1
Mikhail

Windows2000以降のWindowsServerの各バージョンは、ActiveDirectoryにtombstoneLifetime属性を実装しています。デフォルト値は60日または180日です。

デフォルトは何を意味しますか?

tombstoneLifetime属性はConfiguration NCで設定されるため、フォレスト全体の設定になります。

フォレスト内の最初のドメインコントローラーのバージョンによって、フォレスト全体のtombstoneLifetimeの値が決まります。

いつ変わるの?

フォレストの機能レベルをWindowsServer 2003から2008以降に上げると、フォレスト内のtombstoneLifetime値が60から180に変更されます。ただし、Windows Server 2003SP1またはWindowsServer 2003 R2SP2のいずれかで作成されたフォレストは例外です。値はすでに180に設定されています。WindowsServer2003R2の最初のリリースは、2003 R2のADインストーラーのバグのため、このルールから免除されています。

2000年以前のドメインアップグレードはどうですか?

既存のNT4.0ドメインがあり、それをアップグレードする場合、導入されるtombstoneLifetime値は、アップグレード方法とターゲットフォレストによって異なります。

NTドメインを既存のフォレストの2000または2003ドメインにアップグレードすると、tombstoneLifetime値はすでに設定されており、何も変更されません。

NTドメインを新しい2000または2003フォレストにアップグレードする場合、NT4.0PDCのアップグレードに使用されるインストールメディアによって異なります。 2003 SP1 CDを使用する場合は、180日の値が適用されます。それ以外の場合は、60日のままです。

どうすれば自分で変更できますか?

tombstoneLifetime属性は、ActiveDirectory内の次のコンテナーに設定されます。

CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=myforest,DC=tld

フォレストルートドメインのFQDNがmyforest.tldであるとすると

ADSI Editを起動し、値をデータベースにトゥームストーンを保持する削除からの日数に設定します。

データをください!

Windows Serverの開始以降の各バージョンのデフォルトTSLの包括的な概要が必要な場合は、次のようにします。

Windows Version              Default TSL
----------------------------------------
Windows Server 2000         -    60 days
Windows Server 2003         -    60 days
Windows Server 2003 SP1     -   180 days
Windows Server 2003 R2      -    60 days
Windows Server 2003 R2 SP2  -   180 days
Windows Server 2008         -   180 days
Windows Server 2008 R2      -   180 days
Windows Server 2012         -   180 days
Windows Server 2012 R2      -   180 days (not confirmed)

参照:
- http://support.Microsoft.com/default.aspx?scid=kb;EN-US;21699
- http://support.Microsoft.com/kb/92489
http://blogs.technet.com/b/askds/archive/2009/08/27/the-ad-recycle-bin-understanding-implementing-best-practices-and-トラブルシューティング.aspx

6