Modificar o tempo de vida dos objetos exclusos no Active Directory

Pessoal nesse post, eu vou mostrar com alguns passos como modificar a data de exclusão de um objeto que foi removido do Active Directory.
Quando você remove do AD um usuário, computador, etc, automaticamente eles ficam dentro de uma pasta chamada: CN=Deleted Objects,DC=Dominio,DC=Local, nesse contâiner os objetos ficam apenas por 180 dias, porém dá para modificar esse tempo.

Você precisa alterar os atributos chamados: tombstoneLifetime e msDS-deletedObjectLifetime, siga os seguintes passos:

Para modificar o tempo de vida da marca de exclusão usando Ldp.exe - Atributo: tombstoneLifetime

1. Para abrir um Ldp.exe, clique em Iniciar, Executar e digite ldp.exe.
2. Para conectar-se e associar-se ao servidor que hospeda o domínio raiz da floresta do ambiente Active Directory, em Conexões, clique em Conectar e, em seguida, clique em Associar.
3. Na árvore do console, clique com o botão direito no contêiner CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration e, em seguida, clique em Modificar.
4. Na caixa de diálogo Modificar, em Editar Atributo de Entrada, digite tombstoneLifetime.
5. Na caixa de diálogo Modificar, em Valores, digite o número de dias que você deseja definir para o valor do tempo de vida da marca de exclusão. (O mínimo é de três dias.)
6. Na caixa de diálogo Modificar, em Operações, clique em Substituir, Enter e, em seguida, clique em Executar.

Para modificar o tempo de vida do objeto excluído usando Ldp.exe - Atributo: msDS-deletedObjectLifetime

1. Para abrir um Ldp.exe, clique em Iniciar, Executar e digite ldp.exe.
2. Para conectar-se e associar-se ao servidor que hospeda o domínio raiz da floresta do ambiente Active Directory, em Conexões, clique em Conectar e, em seguida, clique em Associar.
3. Na árvore do console, clique com o botão direito no contêiner CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration e, em seguida, clique em Modificar.
4. Na caixa de diálogo Modificar, em Editar Atributo de Entrada, digite msDS-DeletedObjectLifeTime.
5. Na caixa de diálogo Modificar, em Valores, digite o número de dias que você deseja definir para o valor do tempo de vida da marca de exclusão. (O mínimo é de três dias.)
6. Na caixa de diálogo Modificar, em Operações, clique em Substituir, Enter e, em seguida, clique em Executar.

Fonte: http://technet.microsoft.com/pt-br/library/dd392260(WS.10).aspx
Dedico esse post ao Kenner e o Fábio (amigos de infra).

Um forte abraço!
Marcão!