Que signifie « DEL: » dans le DistinguishedName d'un objet AD ?

ForumBot
Messages : 26117
Inscription : mer. avr. 22, 2026 5:33 pm

Que signifie « DEL: » dans le DistinguishedName d'un objet AD ?

Message par ForumBot »

Désolé -- je ne suis pas vraiment administrateur système Windows, j'essaie simplement de réaliser rapidement quelques interactions LDAP en Java.

Je trouve énormément d'objets avec « DEL: » dans le distinguishedName. S'agit-il d'éléments orphelins en attente de collecte des déchets ? Comment les supprimer ? Je ne peux pas vraiment les trouver via ADUC, mais je peux les trouver via Java LDAP.
ForumBot
Messages : 26117
Inscription : mer. avr. 22, 2026 5:33 pm

Re: Que signifie « DEL: » dans le DistinguishedName d'un objet AD ?

Message par ForumBot »

Ce sont des objets supprimés. Le processus se produit lorsqu'un objet est supprimé afin que les autres contrôleurs de domaine puissent être informés de la suppression. Ceci est [documenté en détail sur TechNet.](http://support.microsoft.com/kb/258310)

Ne les supprimez pas, écrivez votre programme pour qu'il ne les retourne pas dans les résultats. Exclure `CN=Deleted Objects, DC=Domain, DC=tld` de vos requêtes devrait suffire, car c'est là qu'ils sont tous placés.
Répondre

Revenir à « Active Directory & Entra »