Active Directory: Dicas de como alterar o contêiner do computador padrão

Question

Estamos mudando o contêiner que o AD usa para computadores (por padrão, cn = Computers) usando:

redircmp container-dn container-dn

Alguém já fez isso no passado e experimentou qualquer pegadinha da qual devíamos estar cientes? Muito obrigado pelos conselhos, dicas e / ou precisões.

    

Answer 1

A Microsoft tem um artigo da base de conhecimento sobre o assunto que contém algumas informações importantes.

Me chame de ingênuo se quiser, mas se você não se incomodar comigo - por que você está fazendo isso? É realmente um grande problema mover novos objetos de usuário / computador manualmente para sua unidade organizacional desejada? É apenas um processo isolado quando uma nova pessoa é iniciada ou um novo computador é associado ao domínio.

    

Answer 2

Nós fizemos isso. Fizemos o contexto dos computadores uma UO em vez de um CN, o que nos permitiu bloquear os GPOs nele. Em breve estaremos mudando novamente e chamando de "não reclamado". Nossos técnicos devem pré-criar objetos antes de importar, mas eles nem sempre fazem isso. Colocar os computadores não pré-criados em uma UO chamada "não reivindicada" deixa bem claro quem é responsável por quais computadores ... ninguém.

O único problema que você encontrará é um software antigo que assume a presença de 'cn = computers' em sua árvore como o local padrão para o material. Isso está felizmente se tornando cada vez mais raro.

    

Answer 3

1. O SBS aparentemente altera esse local.
2. Ao migrar, o ECP do Exchange 2013 mostra uma erro ao abrir usuários não localizados no container \ Users do domínio.