Active Directory.pdf - Gattner

582 Kapitel 15: Active Directory-Notfallwiederherstellung
Wenn zum Beispiel eine Sicherung, die den Benutzer Paul umfasst, zur Wiederherstellung eines
Domänencontrollers verwendet wird, nachdem das Objekt Paul gelöscht wurde, wird der gelöschte
Status von Paul zurück auf den wiederhergestellten Domänencontroller repliziert. Der gelöschte Status
von Paul bleibt unverändert, da die Sicherung innerhalb der für Active Directory festgelegten
Tombstone-Ablaufzeit durchgeführt wurde. Wäre der Domänencontroller nach der Tombstone-Ablaufzeit
wiederhergestellt worden, wäre Paul wiederhergestellt worden. Der gelöschte Status von Paul
wäre auf keinem anderen Domänencontroller vorhanden und könnte daher auch nicht zurück repliziert
werden. Obwohl es gelöscht wurde, bleibt das Objekt Paul weiterhin in Active Directory erhalten.
Dies führt zu einer Inkonsistenz in Active Directory, und das Objekt muss entfernt werden.
Die Tombstone-Ablaufzeit wird für eine ganze Gesamtstruktur konfiguriert. Der Wert für die Tombstone-Ablaufzeit
wird im Attribut tombstoneLifetime des Objekts CN=Directory Service,CN=
Windows NT,CN=Services,CN=Configuration,DC=ForestRootDomain gespeichert, wie in
Abbildung 15.3 gezeigt. Der Standardwert hängt vom Betriebssystem ab, auf dem sich die Gesamtstruktur
befindet (siehe Tabelle 15.1). Diese Werte gelten nur beim Erstellen einer neuen Active
Directory-Gesamtstruktur. Upgrades oder Service Packs haben keine Auswirkungen auf die Werte.
Der Standardwert für die Tombstone-Ablaufzeit lässt sich mithilfe von ADSIEdit.msc anpassen.
Abbildung 15.3
Das tombstoneLifetime-Attribut für eine Active Directory-Gesamtstruktur
Tabelle 15.1
Standard-Tombstone-Ablaufzeiten für neue Active Directory-Gesamtstrukturen
Betriebssystem
Windows 2000 Server
Windows Server 2003 ohne Service Pack
Windows Server 2003 SP1
Windows Server 2003 R2
Windows Server 2003 SP2
Windows Server 2008
Standard-Tombstone-Ablaufzeit
60 Tage
60 Tage
180 Tage
60 Tage
180 Tage
180 Tage