查询AD墓碑期时间

对于活动目录中的墓碑期时间想必大家都比较熟悉，但是如何查询墓碑期时间呢？下面这条命令将解决这个问题以itlead.com域为例在itlead.com的域控中运行如下命令：

dsquery * “CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=itlead,DC=com” -scope base –attr tombstonelifetime

如图示：

很容易就查询出墓碑期为180天。