Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Que signifie « DEL: » dans le DistinguishedName d'un objet AD ?

ayi

Désolé – je ne suis pas vraiment administrateur système Windows, j’essaie simplement de réaliser rapidement quelques interactions LDAP en Java.
Je trouve énormément d’objets avec « DEL: » dans le distinguishedName. S’agit-il d’éléments orphelins en attente de collecte des déchets ? Comment les supprimer ? Je ne peux pas vraiment les trouver via ADUC, mais je peux les trouver via Java LDAP.
<hr>
Source : <a href="http://support.microsoft.com/kb/258310" rel="noopener nofollow ugc">Server Fault</a>

ayi_2

Ce sont des objets supprimés. Le processus se produit lorsqu’un objet est supprimé afin que les autres contrôleurs de domaine puissent être informés de la suppression. Ceci est <a href="http://support.microsoft.com/kb/258310">documenté en détail sur TechNet.</a>
Ne les supprimez pas, écrivez votre programme pour qu’il ne les retourne pas dans les résultats. Exclure <code>CN=Deleted Objects, DC=Domain, DC=tld</code> de vos requêtes devrait suffire, car c’est là qu’ils sont tous placés.