none
Event ID : 5723 et 5805 - comment supprimer le compte

    Question

  • Bonjour,

    Nos contrôleurs de domaine affichent des erreurs dans l'observateur d’évènements pour un poste client qui a été supprimé du réseau. Je pense qu'un de nos admin a cloné un PC puis démarré le clone et l'a renommé en "x-hp" sans avoir fait de Sysprep.

    Ce clone est aujourd'hui supprimé mais le PC cloné doit être encore sur notre réseau ce qui génère ces erreurs (à mon avis).

    Etant donné que le compte ordinateur "x-hp" n'existe plus dans l'AD, je ne peux pas retrouver le SID du poste en question.

    Avez-vous une idée de comment je pourrais nettoyer l'AD ou retrouver le poste qui a été cloné à l'origine ?

    En vous remerciant,

    Cordialement,

    Guillaume

    vendredi 15 septembre 2017 09:15

Réponses

  • Je ne vois pas trop ce que tu souhaites nettoyer dans l'AD si le compte de la machine n'existe plus. L'observateur d'événement indique juste que le DC reçoit des demandes d'une machine qui n'est pas correctement intégré.

    Il faut retrouver la machine et l'admin pour l'avertir.

    Tu peux éventuellement retrouvé des traces de la machines sur le DHCP si tu n'es pas en IP Fixe. Mais de la à localiser physiquement le poste.

    vendredi 15 septembre 2017 11:02
    Modérateur