Définition simple
Un tombstone Active Directory est une représentation réduite d'un objet supprimé conservée temporairement pour propager sa suppression.
Objectif et usage
Un tombstone AD conserve une représentation réduite d’un objet supprimé afin que sa suppression puisse être propagée aux autres répliques.
Comment ça fonctionne ?
Une partie des attributs est retirée ; l’objet reste conservé pendant une durée liée aux paramètres de l’annuaire avant nettoyage.
Exemple et vérification
Pour une suppression qui semble réapparaître, examiner l’état et la durée de déconnexion des contrôleurs ainsi que la propagation de la suppression.
Points d’attention
Un tombstone n’est pas une sauvegarde complète de l’objet. Le cycle de suppression diffère lorsque la corbeille AD est activée.
En résumé
La conservation temporaire soutient la cohérence de réplication ; la récupération d’un objet dépend d’autres états et mécanismes.