当我们在域中删除一个对象时,对象实际上并没有完全的删除掉,而是被移到了一个特殊的容器当中,这个删除的操作同样会复制到其它的域控中。最终什么时候删除,便由域控的系统版本来决定:
1、如果是Windows 2000 Server的域控,那么默认是60天;
2、如果是Windows Server 2003的域控,那么默认是180天;
3、如果是Windows Server 2003 R2的域控,那么默认是60天;
4、如果是Windows Server 2008 (R2)的域控,那么默认是180天;
每个域控上会有一个garbage collection的程序去监控这个时间,默认它12小时运行一次,一旦超过了墓碑时间,这个对象就从域的数据库中彻底清除了。这个过程,都非常的流畅和清晰。但如果我们遇到以下这样的一种场景,事情就值得玩味了。
假设环境中,有一台域控A因为网络或是硬件的原因,离线超过了墓碑时间,而在这个过程中,其它域控删除了并清除了softice这个用户对象,等域控A恢复状态,回到网络中,它上面softice这个对象做了更新,会不会复制给其它域控?
要回答这个问题,同样要依据域控的系统来定:
1、如果是Windows 2000 Server SP4的域控,那么默认情况,softice这个用户对象会复制给其它的域控;
2、如果是Windows Server 2003 (R2)或是Windows Server 2008 (R2)的域控,那么默认情况,softice这个用户对象不会复制给其它的域控,这个对象将成为一个孤立的对象;
其实,上面的处理规则,都是与一个选项开关有关,这个开关控制着是否启用严格复制(strict replication),UI界面改不了这个设置,要改的话,找注册表吧,它的位置在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\strict replicati