Active Directoryでは、同じ名前の2台のコンピューターを追加できますか？

私は私の記憶に疑問を抱いているので、誰かが私の観察を確認できることを望んでいます...

タイトルの種類はそれをすべて言います。多数の同様のシステムの展開に迅速に取り組んでいる間、同じ名前のシステムを作成でき、Active Directoryを使用してそれらをドメインに追加できるように思われました。

問題は、マシンの1つがドメインを「見る」ことができなくなり、ドメインをもう見ることができないということでした。

ドメインからマシンを削除し、名前にバリエーションを付けてマシンを再度追加しました。私は何かを覚えていないのですか、ADに2つのマシンを追加して、ドメインから他のマシンを効果的に削除することは可能ですか？これはADが最初に許可すべきでないものだと思うのは間違っていますか？AD構造に既に存在するユーザー名を追加しようとするとADが行うように、警告が表示されると考えました。

いいえ、コンピューター名は一意である必要があります。同じ名前の2番目のコンピューターを追加すると、Windowsはその名前に対応するADデータベースのsidを変更し、最初のコンピューターがドメインと通信できないようにしました。

最初のマシンをドメインに保持するには、ドメインから2番目のマシンを削除してから、最初のマシンをドメインに再度読み込む必要があります。次に、2番目のマシンをドメインに2番​​目の名前で追加します。

2番目のマシンをドメインに保持するには、ドメインから最初のマシンを取り出し、名前を変更して、新しい名前でドメインに追加し直します。

マシン名は同じですが、古いコンピューターと同じ名前の新しいコンピューターを追加すると、SIDが変わります。SIDはADのすべてが結び付けられているものであり、同じではありません。これにより、対応するSIDが存在しなくなるため、古いマシンがADから効果的に「バンプ」されます。

別のSIDを取得するために、マシンを適切にsysprepしていますか？あなたの問題はホスト名ではなく、SIDに関連していると思います。いずれにしても、ADに同じマシンを複数回使用することはできませんが、ADでは実際にこれを実現できると考えています。

あなたの問題の核心はSID関連であると思います。

カップルの考え-

NewSIDは実際にこれを行うためのサポート可能な方法ではありません。Windows 2000以上のデバイスでSysprepを使用する必要があります。

ADは、コンピューター名（$記号が後に続く）を持つs​​AMAccountName属性に関してコンピューター名の一意性チェックを実施します。

ADは分散システムであるため、複製サイクルの間に2つのドメインコントローラー上に同じ名前で2台のコンピューターを作成できる可能性があります。同じコンテナで作成されたと仮定すると、ADはそれを競合オブジェクトに変えます。