Устаревшие учетные записи компьютеров - Active Directory

Question

Удалено против Отключено:

Недавно я провел сканирование и обнаружил более 300 учетных записей компьютеров, которые не регистрировались в домене в течение последнего года или более.

dsquery computer -inactive 52 -limit 0

Затем я отключил все эти машины без проблем.

У меня такой вопрос: есть ли проблемы с удалением этих устаревших учетных записей компьютеров?

Например, я не думаю, что это актуально для раскрутки старой виртуальной машины из резервной копии. Я не могу думать о какой-либо «потере», кроме возможности узнать, какие имена систем были использованы, какие они были ОС и т.д.

Вторая часть вопроса заключается в том, должен ли быть какой-либо специальный метод для их удаления? Достаточно просто использовать AD U & C и удалить учетные записи или я должен также проверить DNS и т.д., Поскольку некоторые из них были (очень) старыми серверами. Я хочу предотвратить там потерянные данные, которые мне нужно очистить с помощью ADSI Edit или чего-то подобного в будущем.

Спасибо!

Answer 1

Какая польза от хранения информации о старых компьютерах, когда они больше не работают? Если вам нужно развернуть что-то, заменяющее один из этих старых компьютеров, разве вы не просто развернете это с конфигурацией, которая ему нужна сейчас? Вы вряд ли собираетесь развертывать его с конфигурацией, которую он имел раньше, или вы уже сделали это, я полагаю? Так что с этой информацией, я бы сказал, удалить их. Единственная причина, чтобы сохранить их в живых, это если настоящие машины все еще находятся в магазине и готовы к повторному использованию.

При удалении из Active Directory полезно знать, что пользователи оставляют другую информацию, например, профили, а компьютеры - нет. По крайней мере, не на стороне сервера. Компьютер, который раньше находился в домене, конечно, больше не сможет войти в систему и сообщить пользователю, что его отношения с доменом не были восстановлены должным образом. Обратите внимание, что удаление компьютера из домена также приведет к удалению его из активного каталога. По некоторым причинам, это то, что люди всегда забывают делать, когда компьютер был списан и заменен, в то время как компьютер все еще отлично работал.