Windows Server: Reanimating Active Directory Tombstone Objects

CN=Deleted Objects フォルダの構造はフラットであり、オブジェクトの階層が存在しないことに注意してください。階層が存在しないため、同じ CN を持つ 2 つの異なるオブジェクトを削除したときに、名前の競合が発生するのではないかと思うかもしれませんが、競合は発生しません。各廃棄済みオブジェクトの RDN には objectGUID が組み込まれるため、CN=Deleted Objects コンテナに格納される各廃棄済みオブジェクトの RDN は一意になります。 当然のことながら、オブジェクトは永遠に CN=Deleted Objects コンテナ内で保持されるわけではありません。廃棄済みオブジェクトの既定の有効期間は、最初に Windows® 2000 と Windows Server 2003 を使用して構築されたフォレストの場合は 60 日、Windows Server

[komorih]

AD DS 内にて，相対識別名 (RDN) が CN=<old RDN>\0ADEL:<objectGUID> で isDeleted 属性が TRUE に設定されているオブジェクトを見つけてしまったら，それは廃棄済みオブジェクト