none
Disparition d'un compte Ordinateur désactivé dans Active Directory RRS feed

  • Question

  • Bonjour,

    Un compte d'ordinateur qui avait été désactivé l'an dernier a disparu de l'Active Directory. Le compte de l'utilisateur de ce même ordinateur (également désactivé pour des raisons de sécurité) a, lui, pu être réactivé, puisque toujours présent dans l'AD.

    La situation est un peu particulière et peu courante, mais nous pensions que la remise en service de l'ordinateur se ferait de la même façon. Or, il n'est plus présent dans l'AD.

    Il n'a visiblement pas été supprimé puisque non présent à l'affichage de  CN=Deleted Objects,DC=nom_unique_domaine (en utilisant ldp.exe), alors y a-t-il une GPO quelconque qui par défaut supprime les comptes ordinateurs désactivés depuis une période donnée ?

    A noter : la machine virtuelle (également intégrée à l'AD) contenue dans l'ordinateur (dont le compte AD a été désactivé), est par contre, toujours présente dans AD !

    Merci d'avance si vous pouvez nous éclairer sur ce point.

    Cordialement.

    mercredi 14 novembre 2018 14:28

Réponses

  • Bonjour Il semble que le compte ordinateur a ete supprime puisque vous be lavez pas trouver ni dans lannuaire et ni dans le Corbeil active directory. Pour votre information un compte supprime reste une periode dans la corbeille active directory sil nest pas ete restaure, il reste encore dans lannuaire pendant une periode tombstone avant detre supprime diffenitivement. D’où le comportement que vous avez constaté pour ce compte.

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    jeudi 15 novembre 2018 01:49
    Modérateur
  • Bonjour,

    Merci beaucoup pour votre réponse.

    Est-il possible de changer ces paramètres de délai de suppression définitive ?

    Y a-t-il des logs correspondant à ces éléments ?

    Cordialement.


    Oui c’est possible via les deux attributs suivant: msDSdeletedObjectLifetime tombstoneLifetime Pour avoir plus de détails je vous invite à consulter cet article: http://bourbitathameur.blogspot.com/2016/11/corbeille-active-directory.html?m=1

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    • Marqué comme réponse AnneGhost jeudi 15 novembre 2018 10:10
    jeudi 15 novembre 2018 08:44
    Modérateur

Toutes les réponses

  • Bonjour Il semble que le compte ordinateur a ete supprime puisque vous be lavez pas trouver ni dans lannuaire et ni dans le Corbeil active directory. Pour votre information un compte supprime reste une periode dans la corbeille active directory sil nest pas ete restaure, il reste encore dans lannuaire pendant une periode tombstone avant detre supprime diffenitivement. D’où le comportement que vous avez constaté pour ce compte.

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    jeudi 15 novembre 2018 01:49
    Modérateur
  • Bonjour,

    Merci beaucoup pour votre réponse.

    Est-il possible de changer ces paramètres de délai de suppression définitive ?

    Y a-t-il des logs correspondant à ces éléments ?

    Cordialement.

    jeudi 15 novembre 2018 08:33
  • Bonjour,

    Merci beaucoup pour votre réponse.

    Est-il possible de changer ces paramètres de délai de suppression définitive ?

    Y a-t-il des logs correspondant à ces éléments ?

    Cordialement.


    Oui c’est possible via les deux attributs suivant: msDSdeletedObjectLifetime tombstoneLifetime Pour avoir plus de détails je vous invite à consulter cet article: http://bourbitathameur.blogspot.com/2016/11/corbeille-active-directory.html?m=1

    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    • Marqué comme réponse AnneGhost jeudi 15 novembre 2018 10:10
    jeudi 15 novembre 2018 08:44
    Modérateur
  • Merci beaucoup, votre article est très intéressant.
    Cordialement.
    jeudi 15 novembre 2018 10:10