https://blog.qife122.com/tags/%E5%A2%93%E7%A2%91%E7%94%9F%E5%AD%98%E6%9C%9F/ Recent content in 墓碑生存期 on 办公AI智能小助手 Hugo zh-cn qife Fri, 26 Sep 2025 01:20:02 +0800 https://blog.qife122.com/p/active-directory%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97%E5%A2%93%E7%A2%91%E7%94%9F%E5%AD%98%E6%9C%9F%E7%9A%84%E5%85%B3%E9%94%AE%E4%BD%9C%E7%94%A8%E4%B8%8E%E9%85%8D%E7%BD%AE/ Fri, 26 Sep 2025 01:20:02 +0800 https://blog.qife122.com/p/active-directory%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97%E5%A2%93%E7%A2%91%E7%94%9F%E5%AD%98%E6%9C%9F%E7%9A%84%E5%85%B3%E9%94%AE%E4%BD%9C%E7%94%A8%E4%B8%8E%E9%85%8D%E7%BD%AE/ <p>Active Directory中的墓碑生存期（TSL）决定了已删除对象在AD中的保留时间上限。原始默认值为60天，自Windows 2003 SP2起的新版本Windows将此值设置为180天。需注意，此设置同时影响备份有效性及域控制器复制——若某域控制器在TSL期限内未与伙伴完成复制，其他域控制器将忽略该节点。详细技术背景可参考：https://adsecurity.org/?p=81</p>