Necessário excluir a conta de computador do AD antes de voltar ao domínio?

Question

O que é realmente armazenado na conta do computador no AD? Sempre parece haver problemas que surgem de vez em quando, quando sair e se juntar ao domínio parece resolvê-los. Até este ponto, tenho removido do domínio, excluindo a conta do computador no AD e depois voltando.

A exclusão da conta do computador no AD é necessária?

    

Answer 1

Não, a redefinição da conta do computador deve atingir o mesmo resultado final.

    

Answer 2

Não é estritamente necessário , porque o processo real de deixar o domínio - se feito corretamente - deve remover a conta do computador de qualquer maneira, contanto que o usuário mova o computador do domínio para um grupo de trabalho tem os privilégios corretos.

Observe que, se você tiver um esquema complexo do AD, suas permissões podem estar associadas a unidades organizacionais específicas, em vez de permissões globais em todo o esquema - por exemplo, você só pode ser autorizado a remover contas de computador de uma unidade específica.

Dito isto, se o problema é que a confiança do computador / domínio foi quebrada, pode ser necessário remover manualmente a conta do AD ou, como Greg disse, simplesmente redefinir a conta do computador.