Удаление и присоединение рабочих станций к AD
При удалении и повторном присоединении рабочей станции из и в AD, есть ли какие-либо недостатки в том, чтобы отсоединить ее от AD, не удаляя объект AD, и повторно присоединить ее обратно? Пожалуйста, подробно.
2 ответа
Если вы разъединяете и снова присоединяете компьютер, не меняя его имени, он будет продолжать использовать тот же компьютерный объект при присоединении, который использовался при его разъединении. Это не вызывает каких-либо побочных эффектов и является довольно распространенной практикой.
Если вы переименуете компьютер после разъединения, а затем снова присоединитесь, будет создан новый объект компьютера, а существующий "устаревший" объект компьютера останется в базе данных AD неиспользованным. В некоторых случаях вы можете очистить "устаревшие" объекты компьютера, запросив у всех контроллеров домена дату последнего входа в учетную запись компьютера. Однако это может быть проблемой, если компьютер некоторое время не входил в систему, поскольку он просто выключен.
Проблема может быть связана с SID объекта: в компьютере, извлеченном из AD, вы удаляете все, что связывало этот компьютер с объектом AD, и повторное соединение с ним приведет к расхождению с объектом в AD...