Verwenden von AdRestore zum Wiederherstellen von Tombstone-Elementen

Was ist ein Grabstein?? Brunnen, Wenn wir ein Objekt im Active Directory löschen, wird es nicht direkt gelöscht, Ist dies nicht der Fall, wird das Attribut 'isDeleted' geprüft’ als "Wahr"’ und wird in der normalen Ansicht von AD-Konsolen ausgeblendet, zusätzlich zum Verschieben in den Container "Gelöschte Objekte". Auge, fast alle bis auf die wichtigsten Attribute wie GUID und SID werden gelöscht. Diese Objekte verbleiben im Active Directory als Tombstone-Objekte, bis sie 90 Tage, Sobald diese Zeit abgelaufen ist, werden sie vom "Garbage Collector" eliminiert. Was ist der Garbage Collector?? Es ist ein Prozess, der das Active Directory standardmäßig alle ausführt 12 Stunden, obwohl dieser Parameter im Attribut 'garbageCollPeriod' änderbar ist’ im Konfigurationsobjekt (NTDS). Dies defragmentiert nicht nur die Tombstones, sondern auch das Active Directory. All dies ist praktisch, wenn Sie das Sysinternals AdRestore-Tool verwenden, ya que esta utilidad nos permite […]