Active Directory ti consentirà di aggiungere due computer con lo stesso nome?

13

Spero che qualcuno possa confermare le mie osservazioni perché sto mettendo in discussione la mia memoria ...

Il tipo di titolo dice tutto. Mentre lavoravamo rapidamente per distribuire un numero di sistemi simili, sembrava che fossimo in grado di creare sistemi con lo stesso nome e Active Directory ci ha permesso di aggiungerli al dominio.

Il problema era che una delle macchine non avrebbe più "visto" il dominio, dicendo che non era più in grado di vederlo.

Ho rimosso una macchina dal dominio e poi l'ho aggiunta di nuovo con una variazione al nome; sto ricordando qualcosa in modo errato o è possibile aggiungere due macchine ad Active Directory e eliminare efficacemente l'altra macchina dal dominio? Sbaglio nel pensare che questo sia qualcosa che AD non dovrebbe consentire in primo luogo? Ho pensato che avrebbe dato un avvertimento, come fa AD quando provi ad aggiungere un nome utente che esiste già con la struttura AD.

active-directory hostname

— Bart Silverstrim
fonte

Vorrei aggiungere che è possibile aggiungere più computer con lo stesso nome all'interno della stessa foresta (domini diversi). Microsoft consiglia comunque di non farlo.

14

No, i nomi dei computer devono essere univoci. Quando hai aggiunto il secondo computer con lo stesso nome, Windows ha cambiato il sid nel database AD associato a quel nome rendendo il primo computer non in grado di comunicare con il dominio.

Per mantenere il primo computer nel dominio, è necessario rimuovere il secondo computer dal dominio, quindi rileggere il primo computer nel dominio. Quindi aggiungere il secondo computer al dominio con un secondo nome.

Per mantenere il secondo computer nel dominio, prendere il primo computer dal dominio, rinominarlo e aggiungerlo nuovamente al dominio con il nuovo nome.

— mrdenny
fonte

— battimi

I nomi devono essere univoci affinché funzioni correttamente, lo so che ... beh, l'hai confermato. Ma quello che mi chiedevo era perché mi permettesse di farlo. In realtà per la prima volta mi sono chiesto se quello che è successo fosse davvero quello che pensavo fosse accaduto, dal momento che il comportamento è diverso quando, diciamo, aggiungendo un altro utente con lo stesso nome (errore!)

— Bart Silverstrim,

1

Bene, è pratica comune pre-creare account di computer nelle unità organizzative prima che vengano effettivamente aggiunti ad AD. Affinché quei computer entrino nell'unità organizzativa corretta quando vengono uniti, devono essere in grado di unirsi a AD al posto di un account già esistente.

— MDMarra,

@MarkM: Grazie per l'heads up ... Non mi ero imbattuto in quello! Normalmente creiamo le macchine unendo e spostando gli oggetti risultanti. Quindi puoi creare i nomi delle macchine e unirle alla macchina crea e associa automaticamente i nomi al SIDS?

— Bart Silverstrim,

È fondamentalmente giusto. In questo modo non devi preoccuparti della corretta applicazione degli oggetti Criteri di gruppo e non devi ricordarti di spostare le cose.

— MDMarra,

3

Il nome della macchina è lo stesso, ma il SID cambia quando si aggiunge un nuovo computer con lo stesso nome di quello vecchio. Il SID è ciò a cui è legato tutto in AD, non è lo stesso. Questo effettivamente "elimina" la vecchia macchina da AD, poiché il SID corrispondente non esiste più.

— MDMarra
fonte

Apparentemente le mie dita volarono leggermente più velocemente delle tue.

— mrdenny,

0

Stai sysprepping correttamente le macchine in modo da ottenere un SID diverso? Penso che il tuo problema non sia tanto il nome host quanto potrebbe essere correlato a SID. Ad ogni modo, non dovresti avere la stessa macchina in AD più volte, ma credo che AD in realtà permetta che ciò accada.

Penso che il nocciolo del tuo problema possa essere legato al SID.

Sì, sono associati a un ID diverso (usato NewSID).

— Bart Silverstrim,

Nota a margine ... sì, lo sapevo, non intendevo aggiungerli più volte! È stato un incidente nei nomi mentre stavamo cercando di aggiungere gruppi di sistemi in rapida successione ...

— Bart Silverstrim,

0

Pensieri di coppia

NewSID non è davvero un modo sostenibile per farlo. Dovresti usare Sysprep su qualsiasi dispositivo Windows 2000 o migliore.

AD imporrà il controllo dell'unicità del nome del computer in relazione all'attributo sAMAccountName che avrà il nome del computer (seguito da un segno $).

Poiché AD è un sistema distribuito, è del tutto possibile creare due computer con lo stesso nome su due controller di dominio tra i cicli di replica. Supponendo che siano creati nello stesso contenitore, AD trasformerebbe uno in un oggetto di conflitto.

— Brian Desmond
fonte