1 votes

Nettoyage d'AD et de DNS sur Windows SBS 2008

J'ai cherché sur serverfault.com des doublons de cette question mais je n'ai rien trouvé d'assez proche pour mes besoins, alors voilà.

J'administre un petit domaine Windows, où un Win SBS 2008 est le DC et un Win Server 03 fait office de serveur d'impression et de fichiers.

Récemment, nous avons migré notre ancien DC (un SBS 03) vers le SBS 08 que nous utilisons maintenant, et nous avons également mis à niveau nos ordinateurs, en leur donnant des noms d'hôtes différents des anciens que nous avons supprimés du système.

En parcourant la console SBS et les snap-ins AD Users and Computers, je constate que nous avons beaucoup d'entrées d'ordinateurs qui ne sont plus présents dans l'organisation. De plus, certains des anciens ordinateurs ont des entrées DNS pour leurs noms qui pointent vers les adresses IP des nouveaux ordinateurs que nous utilisons, de sorte que vous pouvez envoyer un ping à "OldComp01" et qu'il répondra, même si l'ordinateur est en fait "NewComp05".

Comment puis-je procéder pour nettoyer correctement les entrées d'ordinateur AD et les entrées DNS ?

Est-ce aussi simple que de supprimer les ordinateurs de la console SBS ? Si je fais cela, qu'arrive-t-il aux entrées DNS, disparaissent-elles simplement (après un certain temps) ?

Dois-je aller dans le snap-in DNS et gérer à partir de là aussi ?

Merci d'avance de lire cette longue question et de toute aide ou explication ! J'aime savoir ce qui se passe sous le capot, mais je suis trop nouveau pour avoir compris tout ce dont j'ai besoin (je ne pourrai peut-être jamais le faire... qui sait).

Merci encore, Josh

1voto

Grizly Points 2053

La suppression d'un ordinateur du domaine ne supprime pas son compte, elle dissocie la machine de son objet AD(1). Cet outil peut vous aider à les trouver

Personnellement, je les déplacerais simplement vers un nouveau OU, je les désactiverais tous, j'attendrais une semaine, puis je les supprimerais. (Vous pouvez utiliser AD Explorer pour rechercher la dernière heure d'accès et la classe d'objet he he, tout comme les autres outils LDAP)

Le côté DNS est séparé, et est créé par le serveur DHCP dynamiquement, typiquement les entrées dureront une semaine avant d'être grattées(2).

Vous pouvez "scavanger" les entrées DNS périmées à tout moment à partir de la console DNS. Cependant, c'est vous qui définissez le terme "périmé". Vous pouvez probablement ignorer les entrées DNS supplémentaires.


(1) : Révoque les certificats Kerberos et les relations de confiance, restaure la base de données SAM sur la machine locale. Tous les profils locaux continueront à utiliser les SID du domaine mais peuvent être supprimés par l'administrateur local. On dirait que vous allez avoir un tas de profils dupliqués qui traînent !

(2) : En fonction de vos paramètres DNS et de votre configuration DHCP. La base de données DNS est en fait stockée dans une partition Active Directory pour la réplication, mais elle reste complètement séparée d'AD.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X