恢復(fù)DC備份(狀態(tài))有時(shí)間限制嗎?比如我們重新安裝DC后可不可以恢復(fù)到一年前的備份狀態(tài)?如果有,該如何解決時(shí)間限制的問(wèn)題呢?
在回答這個(gè)問(wèn)題之前,我先給大家介紹一個(gè)概念:什么是基碑生存時(shí)間。
墓碑生存時(shí)間(tombstoneLifetime)是指從AD中刪除某對(duì)象起到該對(duì)象真正被刪除的時(shí)間間隔,默認(rèn)值為60天。這樣做是為了保證這種刪除操作被復(fù)制到域中其他的DC。
恢復(fù)DC備份是有時(shí)間限制的,不能從比墓碑默認(rèn)的60天生存時(shí)間更舊的系統(tǒng)狀態(tài)數(shù)據(jù)的備份中恢復(fù)活動(dòng)目錄。
明白基碑生存時(shí)間及其作用后,我們很容易就會(huì)想到,可以手動(dòng)將基碑生存時(shí)間的默認(rèn)值60天修改為更大的值,具體操作步驟如下。
1.安裝ADSIedit.msc工具。運(yùn)行03光盤\Support\Tools\suptools.msi,所有支持工具將安裝在C:\Program Files\Support Tools夾下,還有許多別的工具。
2.開始/運(yùn)行:ADSIedit.msc。
3.找到Configuration\Services\Windows NT\Directory Service,在其上點(diǎn)擊右鍵,選擇屬性。
4.找到TombstoneLifetime屬性,將其值由<Not Set>(注意,并不顯示默認(rèn)的60天)改為365天或更大。