Опрос Active Directory, отключенные компьютеры

[Дмитрий Новиков]

Добрый день!

KSC 14

Подскажите пожалуйста, при опросе AD, в перечень найденных компьютеров попадают компьютеры отключенные в AD.

Как сделать так, чтобы при опросе, такие (отключена учетная запись компьютера) компьютеры не попадали в нераспределенные компьютеры?

Удалить отключенные компьютеры из AD нет возможности по соображениям ИБ.

Edited August 12, 2022 by Дмитрий Новиков

[Goddeimos13]

5 минут назад, Дмитрий Новиков сказал:

Подскажите пожалуйста, при опросе AD, в перечень найденных компьютеров попадают компьютеры отключенные в AD.

Приветствую!

По идеи это не должно так работать. Либо какой-то баг, либо помимо опроса AD ещё включен другой опрос.

Edited August 12, 2022 by Goddeimos13

[Demiad]

Если отключенные компьютеры будут лежать в отдельных OU, то для этих OU можно отключить Опрос.

[Дмитрий Новиков]

12 минут назад, Goddeimos13 сказал:

Приветствую!

По идеи это не должно так работать. Либо какой-то баг, либо помимо опроса AD ещё включен другой опрос.

Обнаружение устройств:

Домены, галка не стоит "включить опрос по сети"

Active Directory, стоит галка "разрешить опрос Active Directory"

IP-диапазоны: галка не стоит "разрешить опрос IP-диапазона"

[Дмитрий Новиков]

4 минуты назад, Demiad сказал:

Если отключенные компьютеры будут лежать в отдельных OU, то для этих OU можно отключить Опрос.

Не вариант, их много в разных OU

[Goddeimos13]

Создавай тикет.

Если из AD будут прилетать отключенные устройства, то это проблема.

Я тут всё бьюсь, чтобы при отключении компьютера в AD, KSC как-то об этом узнавал и помечал устройство. А они вообще решили убрать признак отключенного устройства ?‍♂️

[Katbert]

Проверил на KSC14 - отключенные компьютеры в нераспределенных не болтаются, все работает как и раньше. Могло ли быть, что KSC обнаружил эти компы раньше, еще до отключения их учетных записей в AD? Тогда достаточно однократно их удалить, при последующих опросах уже не должно обнаруживаться