Время очистки Active Directory

Процесс очистки Active Directory выполняет две жизненно важные функции. Во-первых, удаляются “призрачные” объекты. Удаляемый в Active Directory объект не удаляется сиюминутно, поскольку при репликации данных он будет снова восстановлен.

Вместо этого на все контроллеры домена реплицируется “объект-призрак” (tombstone), имеющий ограниченный срок жизни. По истечению этого периода времени объект удаляется службой очистки Active Directory.

Во-вторых, процесс очистки проводит дефрагментацию Active Directory. По умолчанию дефрагментация проводится каждые 12 часов на каждом контроллере домена. Однако, это значение можно изменить, модифицировав значение атрибута garbageCollPeriod в разделе cd=DirectoryServices,cn=WindowsNT,cn=Services,cn=Configuration,dc=,dc=,dc=COM. Для подобной операции рекомендуется использовать утилиту LDP.EXE из пакета Support Tools.