AD DS在Windows Server的不同版本中默认墓碑时间间隔？

Windows 2000以来的每个版本的Windows Server在Active Directory中实现了tombstoneLifetime属性，默认值为60天或180天。

默认意味着什么？

tombstoneLifetime属性在Configuration NC中设置，因此是整个森林范围的设置。

森林中第一个域控制器的版本确定整个森林中的墓碑生命周期的值。

它什么时候改变？

在将森林function级别从Windows Server 2003提升到2008或更高版本时，将森林中的tombstoneLifetime值从60更改为180，在Windows Server 2003 SP1或Windows Server 2003 R2 SP2上创build的森林值得注意的例外是，在这种情况下该值已经被设置为180.由于2003 R2中的AD安装程序存在错误，Windows Server 2003 R2的第一个版本免于此规则。

那么2000年以前的域名升级呢？

如果您有一个现有的NT4.0域，并且想升级它，则引入的tombstoneLifetime值取决于升级方法和目标林。

当您将NT域升级到现有林中的2000或2003域时， tombstoneLifetime值已经设置，没有任何更改。

将NT域升级到新的2000或2003林时，取决于用于升级NT4.0 PDC的安装介质。 如果使用2003 SP1 CD，则应用180天的值，否则仍然是60天

我怎样才能改变它自己？

tombstoneLifetime属性在Active Directory中的以下容器中设置：

 CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=myforest,DC=tld 

假设林根域FQDN是myforest.tld

启动ADSI Edit并将该值设置为您想要将数据库中的逻辑删除的删除天数。

给我数据！

如果您想从每个Windows Server版本开始就全面了解默认TSL，那么您可以：

 Windows Version Default TSL ---------------------------------------- Windows Server 2000 - 60 days Windows Server 2003 - 60 days Windows Server 2003 SP1 - 180 days Windows Server 2003 R2 - 60 days Windows Server 2003 R2 SP2 - 180 days Windows Server 2008 - 180 days Windows Server 2008 R2 - 180 days Windows Server 2012 - 180 days Windows Server 2012 R2 - 180 days (not confirmed) 

参考文献：
– http://support.microsoft.com/default.aspx?scid=kb;EN-US;216993
– http://support.microsoft.com/kb/924890
– http://blogs.technet.com/b/askds/archive/2009/08/27/the-ad-recycle-bin-understanding-implementing-best-practices-and-troubleshooting.aspx