windows server 200 R2活動目錄回收站

大家都知道，在2000和2003時代，當我們從AD中刪除某個對象時，其實AD並非將此對象直接刪除，而是將此對象標記爲墓碑對象。並且，墓碑對象會在活動目錄中再保存60天時間，這個時間即墓碑生存時間。此墓碑生存時間可由管理員使用Adsiedit.msc進行修改，我們只需要找到Configuration/Services/Windows NT/Directory Service下的tombstoneLi

>>阅读原文<<