Active Directory 삭제 표시 수명 속성을 변경하는 방법

문제를 제거하기 위해 도구를 사용해보십시오

운영 체제를 선택하십시오 투영 프로그램을 선택하십시오 (선택적으로)

당신의 문제를 설명하십시오

AD 데이터베이스가 삭제된 개체를 얼마나 오래 저장하는지 궁금하십니까? Active Directory, Tombstone Lifetime 특성이 이를 결정하며 이 문서에서는 조직의 요구 사항에 맞게 이를 변경하는 방법을 보여줍니다.

에 의해 빅터 아시두 | 2023년 3월 15일 업데이트 | 8분 읽다

모르는 경우 삭제 표시 수명 속성은 Active Directory가 객체를 영구적으로 삭제하기 전에 보관하는 기간을 결정합니다. 기본값은 일부 서버 버전의 경우 180일이고 다른 버전의 경우 60일이지만 특정 요구 사항에 맞게 이 값을 수정할 수 있습니다.

Windows Server 2003 SP1 이상의 모든 서버는 삭제 표시 수명이 180일입니다. 그러나 Windows Server 2003 RTM, Windows Server 2003 R2 및 Windows Server 2003 R2의 삭제 표시 수명 수명은 60일입니다.

그래서 이번 글에서 보여드릴 두 가지 방법 AD 포리스트의 삭제 표시 수명을 수정합니다. 특히 이 가이드에는 다음을 통해 작업을 수행하는 단계가 있습니다. ADSI 편집 그리고 파워셸 .

마지막으로, 대부분의 사람들이 AD Tombstone Lifetime에 대해 묻는 질문에 답변하는 FAQ 섹션을 읽을 수 있습니다.

스팀 프로필 사진 변경

ADSI 편집으로 Active Directory 삭제 표시 수명 수정

그만큼 ADSI 편집 도구는 AD 삭제 표시 수명 속성을 변경하는 가장 빠른 방법을 제공합니다. 아래 단계를 사용하여 이 도구를 사용하여 Tombstone Lifetime 속성 값에 액세스하고 수정하십시오.

먼저, 검색 ADSI 편집 그리고 그것을 엽니다.

그런 다음 마우스 오른쪽 버튼을 클릭합니다. ADSI 편집 왼쪽 창에서 선택 연결 대상…

'연결 설정' 팝업에서 잘 알려진 이름 지정 컨텍스트 선택 드롭다운 및 선택 구성 . 이제 '연결 설정' 팝업이 아래 두 번째 스크린샷처럼 보입니다.

그런 다음 계속하려면 확인을 클릭합니다.

3단계에서 확인을 클릭하면 ADSI 편집이 AD 포리스트에 대한 '구성' 컨텍스트를 추가합니다. 컨텍스트를 확장하려면 컨텍스트를 클릭하십시오. 그런 다음 아래 경로로 이동합니다.

탐색하려면 노드를 클릭한 다음 왼쪽 화살표를 클릭하여 확장합니다.

Cofiguration => CN=Configuration => CN=Services => CN=Windows NT

다음으로 마우스 오른쪽 버튼을 클릭합니다. CN=디렉토리 서비스 그리고 선택 속성 .

마지막으로 Active Directory Tombstone Lifetime 속성을 조정하려면 CN=디렉토리 서비스 속성 더블 클릭합니다.

TombstoneLifetime 속성이 열리면 값을 수정하고 확인을 클릭합니다. 자세한 내용은 아래 두 번째 스크린샷을 참조하십시오.

PowerShell을 사용하여 Active Directory 삭제 표시 수명 속성 변경

다른 많은 Active Directory 작업과 마찬가지로 PowerShell을 사용하여 AD 포리스트의 Tombstone Lifetime 특성을 수정할 수 있습니다.

절차는 다음과 같습니다.

PowerShell을 관리자 권한으로 실행 . 그런 다음 Tombstone Lifetime 속성의 현재 값을 가져오려면 아래 명령을 실행합니다.

$ADFNC = (Get-ADRootDSE).configurationNamingContext

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

이전에 Tombstone 속성을 수정하지 않은 경우 명령은 기본값인 180을 반환해야 합니다.

낙진 4 시야

이제 값을 변경하려면 다음 명령을 실행하십시오…

$ADFNC 변수에 저장된 (Get-ADRootDSE).configurationNamingContext 명령은 AD 포리스트에 대한 구성 명명 컨텍스트를 반환합니다.

$ADFNC = (Get-ADRootDSE).configurationNamingContext

Set-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -Partition $ADFNC -Replace @{tombstonelifetime='213'}

마지막 명령은 Tombstone Lifetime 속성을 213일(7개월)로 설정합니다. 값을 성공적으로 수정했는지 확인하려면 Get-ADObject 명령을 다시 실행하십시오...

(Get-ADObject -identity "CN=Directory Service,CN=Windows NT,CN=Services,$ADFNC” -properties "tombstonelifetime").tombstonelifetime

자주 묻는 질문

1. Active Directory의 삭제 표시 수명이란 무엇입니까?

AD에서 Tombstone Lifetime 속성은 삭제된 개체가 AD에서 영구적으로 삭제되기 전에 Active Directory 데이터베이스에 남아 있는 기간을 결정합니다.

이 값은 AD에서 삭제된 개체를 안전하게 복원할 수 있는 기간을 결정합니다. 따라서 AD 재해 복구 전략을 개발할 때 매우 중요한 요소입니다.

2. Active Directory 2016의 기본 삭제 표시 수명은 어떻게 됩니까?

Active Directory 2016에서 기본 삭제 표시 수명은 180일입니다. Windows Server 2003 SP1 이상의 모든 서버는 삭제 표시 수명이 180일입니다.

그러나 Windows Server 2003 RTM, Windows Server 2003 R2 및 Windows Server 2003 R2의 삭제 표시 수명 수명은 60일입니다.

3. Active Directory 2016에서 내 삭제 표시 수명을 어떻게 확인합니까?

Active Directory 2016 및 기타 서버 버전에서 삭제 표시 수명 속성을 확인하려면 아래 단계를 따르십시오.

a) ADSI 편집을 연 다음 '구성' 명명 컨텍스트에 연결합니다.
b) 다음으로 이동합니다. CN=디렉토리 서비스 , 속성을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.

c) 마지막으로 tombstoneLifetime 속성을 찾아 두 번 클릭하고 값을 변경한 다음 확인을 클릭합니다.

ar emoji s8 다운로드

4. PowerShell에서 Tombstone 수명을 어떻게 변경합니까?

PowerShell에서 삭제 표시 수명을 변경하는 단계는 이 가이드의 이 섹션을 읽어보세요. PowerShell을 사용하여 Active Directory 삭제 표시 수명 속성 변경 (같은 창에서 링크가 열립니다).

5. Active Directory는 삭제된 개체를 얼마나 오래 보관합니까?

Active Directory는 Forest의 Tombstone Lifetime 값에 설정된 값(일)에 따라 삭제된 개체를 유지합니다. Windows Server 2003 SP1 이상에서 이 값은 80일입니다.

따라서 개체를 삭제하면 AD는 데이터베이스에서 개체를 영구적으로 삭제하기 전에 180일 동안 개체를 유지합니다.