さまざまなバージョンのWindowsServerでこの設定の値をリストしているtechnetの記事を見つけることができませんでした。さまざまなブログにいくつかの情報がありますが、時には物議を醸すように見えます...完全で正確なリストへのリンクはありますか?
Windows2000以降のWindowsServerの各バージョンは、ActiveDirectoryにtombstoneLifetime属性を実装しています。デフォルト値は60日または180日です。
tombstoneLifetime
属性はConfiguration
NCで設定されるため、フォレスト全体の設定になります。
フォレスト内の最初のドメインコントローラーのバージョンによって、フォレスト全体のtombstoneLifetimeの値が決まります。
フォレストの機能レベルをWindowsServer 2003から2008以降に上げると、フォレスト内のtombstoneLifetime値が60から180に変更されます。ただし、Windows Server 2003SP1またはWindowsServer 2003 R2SP2のいずれかで作成されたフォレストは例外です。値はすでに180に設定されています。WindowsServer2003R2の最初のリリースは、2003 R2のADインストーラーのバグのため、このルールから免除されています。
既存のNT4.0ドメインがあり、それをアップグレードする場合、導入されるtombstoneLifetime
値は、アップグレード方法とターゲットフォレストによって異なります。
NTドメインを既存のフォレストの2000または2003ドメインにアップグレードすると、tombstoneLifetime
値はすでに設定されており、何も変更されません。
NTドメインを新しい2000または2003フォレストにアップグレードする場合、NT4.0PDCのアップグレードに使用されるインストールメディアによって異なります。 2003 SP1 CDを使用する場合は、180日の値が適用されます。それ以外の場合は、60日のままです。
tombstoneLifetime
属性は、ActiveDirectory内の次のコンテナーに設定されます。
CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=myforest,DC=tld
フォレストルートドメインのFQDNがmyforest.tld
であるとすると
ADSI Editを起動し、値をデータベースにトゥームストーンを保持する削除からの日数に設定します。
Windows Serverの開始以降の各バージョンのデフォルトTSLの包括的な概要が必要な場合は、次のようにします。
Windows Version Default TSL
----------------------------------------
Windows Server 2000 - 60 days
Windows Server 2003 - 60 days
Windows Server 2003 SP1 - 180 days
Windows Server 2003 R2 - 60 days
Windows Server 2003 R2 SP2 - 180 days
Windows Server 2008 - 180 days
Windows Server 2008 R2 - 180 days
Windows Server 2012 - 180 days
Windows Server 2012 R2 - 180 days (not confirmed)
参照:
- http://support.Microsoft.com/default.aspx?scid=kb;EN-US;21699
- http://support.Microsoft.com/kb/92489
http://blogs.technet.com/b/askds/archive/2009/08/27/the-ad-recycle-bin-understanding-implementing-best-practices-and-トラブルシューティング.aspx