Tombstone

ActiveDirectory

長期間、電源を入れないドメインコントローラは、Tombstone を変更しておく。

Active Directory の Tombstone の設定値について
http://engineermemo.wordpress.com/2009/06/14/active-directory-%E3%81%AE-tombstone-%E3%81%AE%E8%A8%AD%E5%AE%9A%E5%80%A4%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/

Active Directory Recycle Binに関して〜その3
http://naonao71.wordpress.com/2010/01/22/active-directory-recycle-bin%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6%EF%BD%9E%E3%81%9D%E3%81%AE3/

廃棄済みオブジェクト (Tombstone) の有効期間および削除されたオブジェクトの有効期間を変更する
http://technet.microsoft.com/ja-jp/library/dd392260(WS.10).aspx

設定方法

  1. 管理ツール > ADSIエディターを起動
  2. ADSIエディターの文字の上で右クリック > 接続
  3. [識別名または名前付けコンテキストを選択または入力する]をクリック
  4. CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=ドメイン,DC=co,DC=jpを入力
  5. 既定の名前付けコンテキスト [サーバ名.ドメイン]をダブルクリック
  6. CN=Directory Serviceを右クリック > プロパティ
  7. tombstoneLifeTimeの値を確認
  8. 編集ボタンをクリック
  9. 180を設定（単位は日。最小は3）
  10. OKボタンをクリック