域控离线时间超过墓碑时间

域控离线与墓碑时间:对象删除与复制的秘密
域控删除对象时并非立即清除,而是等待墓碑时间到达后由garbage collection程序彻底清除。不同Windows Server版本的墓碑时间不同,离线超时可能导致对象成为孤立。严格复制的开关在注册表中,控制是否允许复制孤立对象。离线超时的域控若有孤立对象,建议降级再提升避免问题。

当我们在域中删除一个对象时,对象实际上并没有完全的删除掉,而是被移到了一个特殊的容器当中,这个删除的操作同样会复制到其它的域控中。最终什么时候删除,便由域控的系统版本来决定:

1、如果是Windows 2000 Server的域控,那么默认是60天;

2、如果是Windows Server 2003的域控,那么默认是180天;

3、如果是Windows Server 2003 R2的域控,那么默认是60天;

4、如果是Windows Server 2008 (R2)的域控,那么默认是180天;

每个域控上会有一个garbage collection的程序去监控这个时间,默认它12小时运行一次,一旦超过了墓碑时间,这个对象就从域的数据库中彻底清除了。这个过程,都非常的流畅和清晰。但如果我们遇到以下这样的一种场景,事情就值得玩味了。

假设环境中,有一台域控A因为网络或是硬件的原因,离线超过了墓碑时间,而在这个过程中,其它域控删除了并清除了softice这个用户对象,等域控A恢复状态,回到网络中,它上面softice这个对象做了更新,会不会复制给其它域控?

要回答这个问题,同样要依据域控的系统来定:

1、如果是Windows 2000 Server SP4的域控,那么默认情况,softice这个用户对象会复制给其它的域控;

2、如果是Windows Server 2003 (R2)或是Windows Server 2008 (R2)的域控,那么默认情况,softice这个用户对象不会复制给其它的域控,这个对象将成为一个孤立的对象;

其实,上面的处理规则,都是与一个选项开关有关,这个开关控制着是否启用严格复制(strict replication),UI界面改不了这个设置,要改的话,找注册表吧,它的位置在

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\strict replicati

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值