Beschreibung
diese Kurzbeschreibung soll die Schritte darstellen, wie Sie den Active Directory Tombstone (Grabstein) Wert ermitteln und abändern können.
Schritte - Wert ermitteln:
- Melden Sie sich als Administrator am System an.
- Öffnen Sie eine PowerShell Console.
- Geben Sie folgendes Command ein:
Schnelle Variante:
([adsi]”LDAP://CN=Directory Service,CN=Windows NT,CN=Services,$(([adsi](“LDAP://RootDSE”)).configurationNamingContext)”).tombstoneLifetime
Ausfürliche Variante:
#Tombstone ermitteln
$ADForestconfigurationNamingContext = (Get-ADRootDSE).configurationNamingContext
$DirectoryServicesConfigPartition = Get-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADForestconfigurationNamingContext” -Partition $ADForestconfigurationNamingContext -Properties *
$TombstoneLifetime = $DirectoryServicesConfigPartition.tombstoneLifetime
Write-Output “Die Active Directory’s Tombstone Lifetime ist auf $TombstoneLifetime Tage gesetzt`r”
Wenn bislang noch keine Änderungen vorgenommen wurden, ist der Wert bei 180 Tagen.