Período de gracia de Directorio Activo
Se llama Tombstone period al tiempo que los objetos eliminados se mantienen en la base de datos. Saber exactamente cuánto dura es importante, sobre todo en situaciones de recuperación ante desastres.
En otras palabras, es algo parecido a una papelera de reciclahe. Para encontrar cuánto está configurado o para cambiarlo, necesitamos las herramientas de gestión instaladas.
Para verlo, ejecutaremos en la CLI:
dsquery * "cn=directory service,cn=windows nt,cn=services,cn=configuration,dc=[domain],dc=[root]" -scope base -attr tombstonelifetime
Para modificarlo, necesitamos ir al Controlados de Dominio, y seguir las instrucciones siguientes:
- Inicio -> Ejecutar -> adsiedit.msc.
- En el árbol, dirigirnos a: Configuración -> Dominio -> Servicios -> Windows NT.
- Botón derecho en CN=Directory Service y en el menú contextual Propiedades.
- En la búsqueda ombstonelifetime y Editar.
- Modificar y aceptar.