当前位置:网站首页 > 更多 > 玩电脑 > 正文

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

作者:精品下载站 日期:2024-12-14 06:28:42 浏览:15 分类:玩电脑

如何检查 Active Directory 的墓碑生命周期


在本指南中,我将展示有关如何检查 Active Directory 中的逻辑删除生命周期的两个选项。

选项 1. 使用 PowerShell 检查 Tombstone 生命周期

使用以下 PowerShell 命令检查 Active Directory 中的逻辑删除生存期。您将需要更新可分辨名称以匹配您的域。

(get-adobject “cn=Directory Service,cn=Windows NT,cn=Services,cn=Configuration,DC=ad,DC=activedirectorypro,DC=com” -properties “tombstonelifetime”).tombstonelifetime

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

您可以在上面的屏幕截图中看到我的 Tomestone 生命周期为 180 天。

您可以使用此命令找到您的专有名称。

Get-ADRootDSE | select defaultNamingContext

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

使用您的域的 DistinguishedName 更新红色部分。

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

选项 2. 使用 ADSI Edit 检查逻辑删除生命周期

第 1 步。打开 ADSI 编辑

第 2 步。在 ADSEI 编辑上右键并选择“连接到”

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

第 3 步。从下拉列表中选择“配置”,然后单击“确定”。

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

第 4 步。展开以下内容:

  • CN=配置,(您的域)
  • CN=服务
  • CN=Windows NT
  • CN=目录服务

然后右键单击 CN=Directory Service 并选择“属性”

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

向下滚动并检查“tombstoneLifetime”的值。

[玩转系统] 如何检查 Active Directory 的墓碑生命周期

您需要 登录账户 后才能发表评论

取消回复欢迎 发表评论:

关灯