Quand les objets persistent et signent…
Les objets persistants. Bien étranges que ces objets là qui tels des fantômes se retrouvent dans votre annuaire favori. Ah les gougnafiers qui ont osé! C’est peut-être vous, chut…
Or donc cet article va traiter des objets persistants (« Lingering Objects » dans la langue de Shakespeare).
Imaginez donc. Vous avez choisi d’installer et promouvoir un nouveau contrôleur de domaine dans votre AD, sur votre site, avant de l’envoyer dans votre agence de Singapour. A l’envoi de la machine, le contrôleur de domaine dispose d’un « instantané » de votre annuaire. Les jours passent et vous continuez votre activité, laissant de côté l’installation définitive du contrôleur. Malheureusement pour vous, les transporteurs rencontrent des difficultés administratives et votre matériel reste bloqué à la frontière. Bien des jours passent encore, et certains des objets ont définitivement disparu de votre AD… Sauf de votre contrôleur, bloqué en douane!
Vous me voyez venir avec mes jolis sabots. Lorsque, les formalités traitées, votre DC est de nouveau en ligne, il va annoncer la présence de cet objet alors que les autres contrôleurs l’avaient vu complètement disparaître…
Selon la configuration des réplications, soit les partenaires de réplication de votre DC acceptent cette mise à jour, soit ils la refusent, bloquant le processus de réplication avec votre DC.
Pour supprimer ce type d’objet, il existe une ligne de commande:
repadmin /removelingeringobjects
Dans un article conjoint, nous verrons comment parer à ce type de phénomène…