2 votes

Conséquences de la modification des noms d'utilisateur ou d'ordinateur d'Active Directory

De temps en temps, nous avons l'occasion de changer le nom d'un ordinateur ou d'un utilisateur sur notre domaine Active Directory. J'ai changé plusieurs noms d'ordinateurs sans rencontrer de problèmes... jusqu'à présent. Je n'ai pas encore essayé un nom d'utilisateur (à la déception de plusieurs utilisateurs qui se sont mariés et ont changé leur vrai nom).

Ma question est la suivante : pensez-vous que quelque chose pourrait être cassé si je change le nom de connexion d'un utilisateur ou le nom d'un ordinateur (dans Propriétés système > Nom de l'ordinateur) sur un système de domaine ? Je pense à l'accès au domaine et aux problèmes d'authentification, mais aussi à des choses comme des logiciels avec un contrôle de licence draconien (et mal conçu). Bien sûr, je m'inquiète surtout des choses auxquelles je n'ai pas pensé.

Mes idées : il est évident que le changement de nom d'un serveur entraînera la rupture de toutes les URL ou références créées par l'utilisateur au serveur - lecteurs réseau mappés, liens "fichiers récents", signets vers des pages Web hébergées, etc. Changer le nom d'un contrôleur de domaine peut certainement être un processus délicat. Mais je suis surtout intéressé par la modification des noms de postes de travail. Certains utilisateurs se connectent par RDP à leur poste de travail, et les fichiers RDP qu'ils ont enregistrés ne fonctionneraient plus, mais je ne connais pas d'autres endroits où un utilisateur se connecterait à un poste de travail en utilisant un nom d'ordinateur enregistré.

(J'ai des systèmes XP sur un domaine 2003, mais je suis également intéressé par les domaines Win 7 et 2008).

4voto

Samat Jain Points 165

En interne, AD utilise les SID pour le contrôle d'accès et l'authentification, donc dans la plupart des cas, les comptes/groupes/etc peuvent être renommés sans conséquence. Cependant, si vous avez des applications qui s'authentifient auprès d'AD via LDAP, le dn qu'elles recherchent changera évidemment lorsque vous effectuerez le renommage.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X