O que significa “DEL:” no DistinguishedName de um objeto AD?

Question

Desculpe - Eu não sou realmente um administrador de sistema do Windows, apenas tentando passar por algumas interações LDAP em Java.

Estou encontrando uma tonelada de objetos com "DEL:" no distinguishedName. Esses itens órfãos estão aguardando a coleta de lixo? Como faço para removê-los? Eu não consigo encontrá-los através do ADUC, mas posso encontrá-los via Java LDAP.

    

Answer 1

Estes são objetos excluídos. O processo acontece quando um objeto é excluído para que outros controladores de domínio possam tomar conhecimento da exclusão. Isso é documentado detalhadamente no TechNet.

Não exclua estes, escreva seu programa para não retorná-los como resultados. A exclusão de CN=Deleted Objects, DC=Domain, DC=tld de suas consultas deve ser suficiente, pois é nesse ponto que elas são colocadas.