Visualização eliminado objectos no Active Directory

Traduções de Artigos Traduções de Artigos
Artigo: 258310 - Ver produtos para os quais este artigo se aplica.
Importante
Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center é um ponto de partida para planear a estratégia de migração a partir do Windows 2000. Para mais informações consulte a Microsoft Support Lifecycle Policy.
Expandir tudo | Reduzir tudo

Sumário

Quando um objecto do Active Directory é eliminado, permanece uma pequena parte do objecto para um período de tempo especificado, para que outros controladores de domínio que estão a replicar alterações irão tornar-se atento a eliminação. Este período de tempo é referido como "duração de tombstone" e é configurável. Este artigo descreve como visualizar os objectos que tenham sido eliminados.

Mais Informação

Para visualizar os objectos eliminados armazenados no controlador de domínio do Active Directory:
  1. Inicie o Ldp.exe e, em seguida, clique em ' ligar ' no menu de ligação. Escreva o nome do servidor de um controlador de domínio na empresa, verifique se a definição da porta é definida para 389, clique para desmarcar a caixa de verificação connectionless e, em seguida, clique em OK. Depois de estabelecida a ligação, específicas do servidor dados são apresentadas no painel da direita.
  2. No menu de ligação, clique em BIND. Escreva o nome de utilizador, palavra-passe e nome de domínio (no formato DNS) nas caixas apropriadas (poderá ser necessário clicar para seleccionar a caixa de verificação de domínio) e, em seguida, clique em OK. Se o enlace é efectuada com êxito, deverá receber uma mensagem semelhante à "autenticados como dn: 'YourUserID'" no painel da direita.
  3. No menu Ver, clique em árvore. Escreva o nome distinto (DN) do domínio na caixa Base DN. O DN base é o ponto de partida da hierarquia do Active Directory no qual procuras começam. Na caixa Base DN, escreva
    DC = <mydomain>, dc = <com>
    substituir <mydomain>e <com>com o nome de domínio apropriado.

    Isto gera uma vista de árvore no painel esquerdo início com o DN que escreveu. Faça duplo clique sobre o nó raiz da vista de árvore e no painel da direita, localize os dados associados com o atributo "wellKnownObjects". Procure a linha associada com os dados de 'Objectos eliminados'. Por exemplo, este poderá ter o seguinte aspecto:
    B:32:18E2EA80684F11D2B9AA00C04F79F805:CN = eliminados
    Objectos, DC = DOMÍNIO_DO_UTILIZADOR, DC = COM
  4. Copiar todos os dados a seguir aos dois pontos segundo mas antes do terceiro pontos. Por exemplo:
    18E2EA80684F11D2B9AA00C04F79F805
  5. No menu Procurar, clique em Procurar. Na caixa Base DN, escreva
    <WKGUID=18E2EA80684F11D2B9AA00C04F79F805,DC=YOURDOMAIN,DC=COM>
    substituir "18E2EA80684F11D2B9AA00C04F79F805" com o valor que copiou no passo anterior.

    Nota: O início e fim "<" e ">" caracteres são muito importantes.

  6. Na caixa filtro, escreva:
    (objectClass = *)
  7. Clique em Opções e, em seguida, clique em controlos. Na caixa Identificador de objecto, escreva:
    1.2.840.113556.1.4.417
  8. Desmarque a caixa de valor, definir o Tipo de controlo para o servidor, clique para desmarcar a caixa de verificação crítica e em seguida, clique em verificar no >>. Clique em OK.
  9. Na secção Tipo de chamada de procura da caixa de diálogo, clique em expandido e verificar o estado das seguintes caixas de verificação:
    Os atributos só - desmarcado
    Referências de Chase - desmarcadas
    Resultados de visualização - seleccionados
    Definir "limite de tamanho:" para um suficientemente grande valor tal que todos os objectos eliminados no directório podem ser devolvidos pela consulta. LDP irá regressar até o número de objectos especificados no "limite de tamanho:", e se existirem mais objectos que não podem ser devolvidos, irá registar um erro. O erro devolvido no painel direito é:
    Erro: Procurar: limite de tamanho excedido. <4>
    Se detectar este erro, defina o "limite de tamanho:" maior e executar novamente a procura.

    Se necessário, modifique o valor de tempo de espera de zero a 60000 milissegundos.
  10. Clique em OK para fechar a caixa de diálogo Opções de procura, clique em subárvore na caixa de âmbito e, em seguida, clique em Executar.
O objecto (s) eliminada deve ser apresentado no Ldp no painel da direita. Por exemplo, o seguinte texto de exemplo seria saída se o administrador tenha eliminado a conta de utilizador "TestUserAccount":
***Searching...
ldap_search_ext_s(ld, "<WKGUID=18E2EA80684F11D2B9AA00C04F79F805,dc=MyDomain,dc=com>", 2, "(objectclass=*)", attrList,  0, svrCtrls, ClntCtrls, 0, 0 ,&msg)
Result <0>: (null)
Matched DNs: 
Getting 1 entries:
>> Dn: CN=TestUserAccount\
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb,CN=Deleted Objects,DC=MyDomain,DC=com
	1> canonicalName: MyDomain.com/Deleted Objects/TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb; 
	1> cn: TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb; 
	1> distinguishedName: CN=TestUserAccount\
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb,CN=Deleted Objects,DC=MyDomain,DC=com; 
	4> objectClass: top; person; organizationalPerson; user; 
	1> name: TestUserAccount
DEL:58db189b-1eda-4b1a-b66c-cd9ddce1b3eb;
				
Nota: pode utilizar o mesmo processo para procurar objectos eliminados no esquema e/ou partição de configuração do Active Directory.

Propriedades

Artigo: 258310 - Última revisão: 1 de março de 2007 - Revisão: 3.5
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbmt kbenv kbinfo KB258310 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 258310

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com