如何解决恢复DC备份（状态）墓碑时间限制？

问：恢复DC备份（状态）有时间限制吗？比如我们重新安装DC后可不可以恢复到一年前的备份状态？如果有，该如何解决时间限制的问题？

答：在回答这个问题之前，先给大家介绍一个概念——什么是墓碑生存时间？
　　墓碑生存时间（tombstoneLifetime）是指：从在AD中删除某对象开始，到该对象真正被删除的时间间隔，默认值为60天，这样做是为了保证：这种删除操作被复制到域中其它的DC。恢复DC的“系统状态数据”备份是有时间限制的，不能从比墓碑默认的60天生存时间更旧的系统状态数据的备份中，恢复活动目录。
　　明白了墓碑生存时间及其作用后，我们很容易想到：可手动将墓碑生存时间的默认值，由60天修改为更大的值，具体操作步骤如下：

1、安装ADSIedit.msc工具：运行03光盘\SUPPORT\TOOLS\ suptools.msi，所有支持工具将安装在C:\Program Files\Support Tools夹下，还有许多别的工具。
2、开始/运行：ADSIedit.msc
3、找到Configuration\Services\Windows NT\Directory Service,在其上右键/属性。
4、找到tombstoneLifetime属性，将其值由（注意：并不显示默认的60天）改为365天或更大。