Active Directory - Ermitteln Sie den Default Wert des Tombstones und ändern diesen ggf. ab
Beschreibung
diese Kurzbeschreibung soll die Schritte darstellen, wie Sie den Active Directory Tombstone (Grabstein) Wert ermitteln und abändern können.
Schritte - Wert ermitteln:
- Melden Sie sich als Administrator am System an.
- Öffnen Sie eine PowerShell Console.
- Geben Sie folgendes Command ein:
Schnelle Variante:
([adsi]”LDAP://CN=Directory Service,CN=Windows NT,CN=Services,$(([adsi](“LDAP://RootDSE”)).configurationNamingContext)”).tombstoneLifetime
Ausfürliche Variante:
#Tombstone ermitteln
$ADForestconfigurationNamingContext = (Get-ADRootDSE).configurationNamingContext
$DirectoryServicesConfigPartition = Get-ADObject -Identity “CN=Directory Service,CN=Windows NT,CN=Services,$ADForestconfigurationNamingContext” -Partition $ADForestconfigurationNamingContext -Properties *
$TombstoneLifetime = $DirectoryServicesConfigPartition.tombstoneLifetime
Write-Output “Die Active Directory’s Tombstone Lifetime ist auf $TombstoneLifetime Tage gesetzt`r”
Wenn bislang noch keine Änderungen vorgenommen wurden, ist der Wert bei 180 Tagen.