Convenções de nomenclatura no Active Directory para computadores, domínios, locais e ou

Este artigo descreve as convenções de nomenclatura para contas de computador no Microsoft Windows, NetBIOS nomes de domínio, DNS nomes de domínio, locais do Active Directory e unidades organizacionais (UO) que estão definidas no serviço de directório do Active Directory. Os tópicos abordados incluem os caracteres válidos para nomes, o comprimento mínimo e máximo o nome, nomes reservados, nomes que não recomendamos e recomendações gerais que se baseiam em suportar o Active Directory nas implementações pequenas, médias e grandes.

Todos os objectos denominam-se no Active Directory ou num AD / AM e LDS estão sujeitas às nome correspondência com base no algoritmo que é descrito no artigo seguinte da base de dados de conhecimento da Microsoft:Descritos nesse artigo, esta convenção de nomenclatura se aplica a computadores, OU e os nomes dos locais.

Nomes de computador

Nomes de NetBIOS dos computadores

Caracteres permitidos

Nomes de NetBIOS dos computadores podem conter todos os caracteres alfanuméricos, excepto para os caracteres estendidos são listados na secção "Não permitir caracteres". Nomes podem conter um ponto, mas não é possível iniciar nomes com um ponto.

Caracteres não permitidos

Nomes de NetBIOS dos computadores não podem conter os seguintes caracteres:

• barras invertidas (\)
• barra diagonal (/)
• dois pontos (:)
• asterisco (*)
• ponto de interrogação (?)
• aspas (")
• menor que (<) de sinal
• maior que o sinal (>)
• barra vertical (|)

Os nomes podem conter um ponto (.). No entanto, o nome não pode começar com um ponto. A utilização de nomes de DNS que não pertençam com períodos é permitida no Microsoft Windows NT. No entanto, períodos não devem ser utilizados no Microsoft Windows 2000 ou em versões posteriores do Windows. Se estiver a actualizar um computador cujo nome de NetBIOS contenha um ponto final, altere o nome máquina. Para mais informações, consulte a secção "Caracteres especiais".

No Windows 2000 e versões posteriores do Windows, computadores que sejam membros de um Active Directory do domínio não pode ter nomes que são compostos completamente números. Esta restrição é DNS devido a restrições. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Comprimento mínimo para o nome

1 carácter.

Comprimento máximo para o nome

15 caracteres.

Nota O 16 º carácter é reservado para identificar a funcionalidade que está instalada no dispositivo de rede registado.

Nomes reservados

Consulte "Tabela de palavras reservadas."

Caracteres especiais

Ponto final (.).

Um carácter período separa o nome num identificador de âmbito de NetBIOS e o nome do computador. O identificador de âmbito NetBIOS é uma cadeia de caracteres que identificam redes lógicas NetBIOS com na mesma rede física de TCP/IP opcional. Para NetBIOS funciona entre computadores, os computadores tem de ter os nomes de computador único e o mesmo identificador de âmbito de NetBIOS.

aviso A utilização de âmbitos de NetBIOS em nomes é uma configuração de legacy e não deve ser utilizada com florestas do Active Directory. Para obter mais informações sobre âmbitos de NetBIOS, visite os seguintes não - Microsoft Web sites:

Nomes de computador DNS

Caracteres permitidos

Nomes de computador DNS só podem conter alfabéticos caracteres (A-Z), caracteres numéricos (0-9), o sinal de subtracção (-) e o ponto (.). São permitidos caracteres períodos apenas quando são utilizadas para delimitar os componentes de nomes de estilo do domínio.

No sistema de nome de domínio do Windows 2000 (DNS) e no Microsoft DNS Windows Server 2003, a utilização de caracteres Unicode é suportada. Outras implementações do DNS não suportam caracteres Unicode. Evite caracteres Unicode se as consultas serão passadas para os servidores que utilizam fabricantes implementações de DNS.

Para mais informações, visite os seguintes não - Microsoft Web sites:

Caracteres não permitidos

Nomes de anfitrião DNS não podem conter os caracteres seguintes:

• vírgula ()
• til (~)
• dois pontos (:)
• ponto de exclamação (!)
• arroba (@)
• sinal de cardinal (#)
• sinal de dólar ($)
• percentagem (%)
• acento circunflexo (^)
• "e" comercial (&)
• apóstrofo (')
• ponto final (.)
• parênteses (())
• chavetas ({})
• carácter de sublinhado (_)

Em DNS, um período divide o nome num espaço de nomes diferente. Neste cenário, utilização não é válida.

O nome de anfitrião DNS não contém em branco ou caracteres de espaço.

Não é efectuada qualquer distinção entre maiúsculas e minúsculas.

O primeiro carácter tem de ser alfabética ou numérica.

O último carácter não pode ser um sinal de subtracção ou um período.

No Windows 2000 e versões posteriores do Windows, computadores que sejam membros de um Active Directory do domínio não pode ter nomes que são compostos completamente números. Esta restrição é DNS devido a restrições. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Comprimento mínimo para o nome

2 caracteres.

Comprimento máximo para o nome

24 caracteres.

O comprimento máximo do nome do anfitrião e o nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) é de 63 octetos por etiqueta e 255 bytes por FQDN, Fully Qualified Domain Name. Este máximo inclui um byte para o ponto final e 254 bytes para o FQDN, Fully Qualified Domain Name.

No Windows 2000 e no Windows Server 2003, o nome de anfitrião máxima e o FQDN, Fully Qualified Domain Name utilizam as limitações de comprimento padrão mencionadas anteriormente, com a adição do suporte UTF-8 (Unicode). Uma vez que alguns caracteres UTF-8 ultrapassam o comprimento de um octeto, não é possível determinar o tamanho, contando os caracteres.

Controladores de domínio tem de ter um FQDN de menos 155 bytes.

Nomes reservados por RFC

• -GATEWAY
• -GW
• -TAC

Nomes de domínio de nível superior Internet também são reservados. Estes nomes de domínio de nível superior incluem o .com, NET, .org, .us, .FR, e. gr.

Nomes reservados no Windows

Consulte "Tabela de palavras reservadas."

Procedimentos recomendados

Quando cria nomes de computadores DNS numa nova infra-estrutura de DNS do Windows Server 2003, utilize as seguintes directrizes:

• Escolha nomes de computador que sejam fáceis para os utilizadores não se esqueça.
• Identifica o proprietário do computador no nome do computador.
• Escolha um nome que descreva o objectivo do computador.
• Não utilize caracteres caso para indicar o proprietário ou o objectivo de um computador. O DNS não é sensível a maiúsculas e minúsculas.
• Corresponder ao nome domínio do Active Directory para o DNS primário sufixo do nome do computador.
• Utilize um nome exclusivo para cada computador na organização. Não atribua o mesmo nome de computador a computadores no DNS diferentes domínios.
• Utilize caracteres ASCII. Isto garante a interoperabilidade com computadores que executem versões do Windows anteriores ao Windows 2000.
• Em nomes de computador DNS, utilize apenas os caracteres listados no RFC 1123. Estes caracteres incluem A?Z, a?z, 0?9 e o hífen (-). No Windows Server 2003, o DNS permite a maior parte dos caracteres UTF-8 em nomes. No entanto, não utilize caracteres expandidos ASCII ou UTF-8 a menos que suportam todos os servidores DNS no seu ambiente.

Nomes de domínio

Nomes de domínio NetBIOS

Caracteres permitidos

Nomes de domínio de NetBIOS podem conter todos os caracteres alfanuméricos, excepto para os caracteres estendidos são listados na secção "Não permitir caracteres". Nomes podem conter um ponto, mas não é possível iniciar nomes com um ponto.

Caracteres não permitidos

Nomes de NetBIOS dos computadores não podem conter os seguintes caracteres:

• barras invertidas (\)
• barra diagonal (/)
• dois pontos (:)
• asterisco (*)
• ponto de interrogação (?)
• aspas (")
• menor que (<) de sinal
• maior que o sinal (>)
• barra vertical (|)

Os nomes podem conter um ponto (.). No entanto, o nome não pode começar com um ponto. A utilização de nomes de DNS que não pertençam com períodos é permitida no Microsoft Windows NT. No entanto, os pontos não devem ser utilizados nos domínios do Active Directory. Se estiver a actualizar um domínio cujo nome de NetBIOS contenha um ponto final, altere o nome por migrar o domínio para uma nova estrutura de domínio. Não utilize períodos novos nomes de domínio de NetBIOS.

No Windows 2000 e versões posteriores do Windows, computadores que sejam membros de um Active Directory do domínio não pode ter nomes que são compostos completamente números. Esta restrição é DNS devido a restrições.

Comprimento mínimo para o nome

1 carácter.

Comprimento máximo para o nome

15 caracteres.

Nota O 16 º carácter é reservado para identificar a funcionalidade que está instalada no dispositivo de rede registado.

Nomes reservados no Windows

Consulte "Tabela de palavras reservadas."

Os nomes de um domínio actualizado podem incluir uma palavra reservada. No entanto, relações de fidedignidade com outros domínios falham quando isto acontece. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Caracteres especiais

Ponto final (.).

Um carácter período separa o nome num identificador de âmbito de NetBIOS e o nome do computador. O identificador de âmbito NetBIOS é uma cadeia de caracteres que identificam redes lógicas NetBIOS com na mesma rede física de TCP/IP opcional. Para NetBIOS funciona entre computadores, os computadores tem de ter os nomes de computador único e o mesmo identificador de âmbito de NetBIOS.

aviso A utilização de âmbitos de NetBIOS em nomes é uma configuração de legacy e não deve ser utilizada com florestas do Active Directory.

Nomes de domínio de DNS

Caracteres permitidos

Nomes de anfitrião DNS só podem conter alfabéticos caracteres (A-Z), caracteres numéricos (0-9), o sinal de subtracção (-) e o ponto (.). São permitidos caracteres períodos apenas quando são utilizadas para delimitar os componentes de nomes de estilo do domínio.

No sistema de nome de domínio do Windows 2000 (DNS) e no Microsoft DNS Windows Server 2003, a utilização de caracteres Unicode é suportada. Outras implementações do DNS não suportam caracteres Unicode. Evite caracteres Unicode se as consultas serão passadas para os servidores que utilizam fabricantes implementações de DNS.

Para mais informações, visite os seguintes não - Microsoft Web sites:

Caracteres não permitidos

Nomes de anfitrião DNS não podem conter os caracteres seguintes:

• vírgula ()
• til (~)
• dois pontos (:)
• ponto de exclamação (!)
• arroba (@)
• sinal de cardinal (#)
• sinal de dólar ($)
• percentagem (%)
• acento circunflexo (^)
• "e" comercial (&)
• apóstrofo (')
• ponto final (.)
• parênteses (())
• chavetas ({})
• carácter de sublinhado (_)

Em DNS, um período divide o nome num espaço de nomes diferente. Neste cenário, utilização não é válida.

O nome de anfitrião DNS não contém em branco ou caracteres de espaço.

Não é efectuada qualquer distinção entre maiúsculas e minúsculas.

O primeiro carácter tem de ser alfabética ou numérica.

O último carácter não pode ser um sinal de subtracção ou um período.

Comprimento mínimo para o nome

2 caracteres.

Comprimento máximo para o nome

24 caracteres.

O comprimento máximo do nome do anfitrião e o nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) é de 63 octetos por etiqueta e 255 bytes por FQDN, Fully Qualified Domain Name. Este máximo inclui um byte para o ponto final e 254 bytes para o FQDN, Fully Qualified Domain Name.

No Windows 2000 e no Windows Server 2003, o nome de anfitrião máxima e o FQDN, Fully Qualified Domain Name utilizam as limitações de comprimento padrão mencionadas anteriormente, com a adição do suporte UTF-8 (Unicode). Uma vez que alguns caracteres UTF-8 ultrapassam o comprimento de um octeto, não é possível determinar o tamanho, contando os caracteres. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Espaços de nomes de domínio simples

Nomes de DNS simples são nomes que não contêm um sufixo como .com, .corp, NET, .org ou companyname. Por exemplo, "anfitrião" é um nome de DNS simples. A maior parte dos registos de Internet não permitem que o registo de nomes de DNS simples.

Geralmente, recomendamos que nomes de DNS para espaços de nomes internos e externos registe um registo de Internet. Isto inclui os nomes de DNS de domínios do Active Directory, a menos que tais nomes sejam subdomínios de nomes DNS que são registados pelo nome da organização. Por exemplo, "Emp.exemplo.com" é um subdomínio de "exemplo.com". Registar o nome de DNS um registo de Internet pode impedir uma colisão. Uma colisão de poderá ocorrer se tentar outra organização registar o mesmo nome DNS ou se a organização intercala com outra organização que utiliza o mesmo nome DNS.

Seguem-se problemas associados com espaços de nomes simples:

• Nomes de DNS simples não podem ser registados utilizando um registo de Internet.
• Domínios que tenham nomes de DNS simples requerem configuração adicional.
• Não é possível utilizar o serviço de servidor de DNS para localizar controladores de domínio em domínios com nomes de DNS simples.
• Por predefinição, membros de domínio baseado no Windows Server 2003, membros de domínio baseado no Windows XP e membros do domínio baseado no Windows 2000 não efectuam actualizações dinâmicas às zonas de DNS simples.

Para obter mais informações, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:

Espaços de nomes disjunto

definição de um espaço de nomes disjunto
Se existe um espaço de nomes disjunto ocorre quando o sufixo DNS primário do computador não corresponde ao domínio DNS que é membro. Por exemplo, se existe um espaço de nomes disjunto ocorre quando um computador com o nome de DNS do dc1.contosocorp.com está num domínio com o nome de DNS de contoso.com.

como espaços de nomes disjunto ocorrer

1. Um controlador de domínio primário do Windows NT 4.0 será actualizado para um controlador de domínio do Windows 2000 utilizando a versão original de lançamento do Windows 2000. No item de funcionamento em rede no painel de controlo, são definidos múltiplos sufixos de DNS.
2. O domínio nome é mudado quando a floresta está no nível funcional de floresta Windows Server 2003 e o sufixo DNS primário não é alterado para reflectir o novo nome de domínio DNS.

efeitos de um espaço de nomes disjunto
Suponha que um controlador de domínio com o nome DC1 reside num domínio do Windows NT 4.0 cujo nome de domínio de NetBIOS é contoso. Este controlador de domínio será actualizado para o Windows 2000. Quando esta actualização ocorre, o domínio DNS é contoso.com cujo nome foi mudado. Na versão de lançamento original do Windows 2000, a rotina Actualizar desmarca a caixa de verificação que liga o sufixo DNS primário do controlador de domínio ao respectivo nome de domínio DNS. Por conseguinte, o sufixo DNS primário do controlador de domínio é o sufixo DNS definido na lista de procura de sufixos de Windows NT 4.0. Neste exemplo, o nome DNS é DC1.northamerica.contoso.com.

O controlador de domínio regista dinamicamente os registos localização de serviço (SRV) na zona DNS que corresponde ao respectivo nome de domínio DNS. No entanto, o controlador de domínio regista os registos de anfitrião na zona DNS que corresponde ao sufixo DNS primário.

Nota Registos de anfitrião são também conhecidas como "Registos" ou "colar registos".

Quando cria um espaço de nomes disjunto intencionalmente, configure reencaminhadores ou delegações nas zonas de DNS. Configure estes reencaminhadores ou delegações entre zonas de forward lookup para que os registos de anfitrião podem ser localizados. Por exemplo, configure reencaminhadores entre contoso.com e northamerica.contoso.com. Se se existe um espaço de nomes disjunto é criado, inadvertidamente, se não encaminhadores configurados e se a zonas DNS são criadas pelo Assistente de instalação do Active Directory, não é criada nenhuma zona para a zona de sufixo DNS primária. Quando este requisito de configuração não é satisfeito, os clientes não é possível resolver pedidos de DNS para serviços os endereços IP dos controladores de domínio que forneçam estes serviços. Neste cenário, AD replicação e outras operações de ocorrer um erro de pesquisa DNS. Estas operações falham porque o pedido de registo SRV aponta para um registo de anfitrião que não existe na zona. Ou, estas operações falham porque o registo de anfitrião está numa zona que não pode ser acedida através de um reencaminhador.

Preventing disjointed problemas de espaço de nomes
Quando o Windows NT 4.0 controlador de domínio principal é actualizado para a versão original do Windows 2000, a caixa de verificação o sufixo DNS primários alterar quando alterada a associação ao domínio não estiver seleccionada. Este problema foi corrigido no Windows 2000 Service Pack 1. Para contornar este problema, utilize um dos seguintes métodos:

• Seleccione a caixa de verificação o sufixo DNS primários alterar quando alterada a associação ao domínio .
• Efectue uma integrada do service pack com o suporte de instalação para que a actualização actualiza automaticamente o controlador de domínio para o service pack actual.

Depois de efectuar uma mudança de nome de domínio, certifique-se de que modifique o sufixo DNS dos controladores de domínio para que corresponda o novo domínio espaço de nomes.

Procedimentos recomendados

• Antes de actualizar um controlador de domínio do Windows NT 4.0, modificar o sufixo DNS do computador na caixa de diálogo Propriedades de TCP/IP para corresponder o DNS sufixo de domínio do Windows 2000 que será um membro.
• Antes de executar o Assistente de instalação do Active Directory num servidor membro do Windows 2000, certifique-se de que a caixa de verificação quando os membros do domínio é alterado o sufixo DNS primários de alterar está seleccionada. Para localizar esta caixa de verificação, siga estes passos:
  1. Clique com o botão direito do rato em Meu computador e, em seguida, clique em Propriedades .
  2. Na caixa de diálogo Propriedades do sistema , clique no separador Identificação de rede e, em seguida, clique em Propriedades .
  3. Na caixa de diálogo Alterações À identificação , clique em mais .
  Por predefinição, o sufixo DNS primário de alterar quando altera os membros do domínio é seleccionada num computador baseado no Windows 2000, a menos que foi actualizado a partir do Windows NT 4.0.
• Antes de actualizar o primeiro controlador de domínio, planeie o espaço de nomes de DNS. Caso contrário, poderá responder incorrectamente perguntas de espaço de nomes no Assistente de instalação do Active Directory.

Para obter mais informações, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:

Nomes reservados

Consulte "Tabela de palavras reservadas."

Não utilize nomes de domínio de Internet de nível superior na intranet. Nomes de domínio de nível superior Internet incluem o .com, NET, .org, .us, .FR, e. gr. Se utilizar nomes de domínio de Internet de nível superior na intranet, os computadores na intranet que também estão ligados à Internet poderão ocorrer erros de resolução.

Outros factores

Florestas ligadas à Internet

Um espaço de nomes DNS que está ligado à Internet tem de ser um subdomínio de um domínio de nível superior ou segundo nível de DNS da Internet espaço de nomes.

Número máximo de domínios numa floresta

No Windows 2000, o número máximo de domínios numa floresta é 800. No Windows Server 2003, o número máximo de domínios na floresta função nível 2 é 1200. Esta restrição é uma limitação de valor múltiplos atributos não ligado no Windows Server 2003.

Procedimentos recomendados

• Uma vez que os nomes de todos os nós que necessitem de resolução de nomes de DNS inclui o nome de domínio DNS da Internet para a organização, escolha um nome de domínio de DNS da Internet que seja curto e fáceis de memorizar. Uma vez que DNS é hierárquica, nomes de domínio DNS aumentar quando adiciona subdomínios a organização. Nomes de domínio pequeno facilitam os nomes dos computadores não se esqueça.
• Se a organização tiver uma presença na Internet, utilize nomes que se relacionam com o nome de domínio DNS da Internet registado. Por exemplo, se tiver registado o nome de domínio DNS da Internet contoso.com, utilizar um nome de domínio DNS como corp.contoso.com para o nome de domínio da intranet.
• Não utilize o nome de uma empresa existente ou produto como o nome de domínio.
• Não utilize um acrónimo ou uma abreviatura como um nome de domínio. Os utilizadores poderão ter dificuldade em reconhecer a unidade de negócio que representa um acrónimo.
• Não utilize o nome de uma unidade de negócio ou de uma divisão como um nome de domínio. Unidades de negócio e outras divisões alteram periodicamente e estes nomes de domínio podem induzir em erro ou se tornam obsoletas.
• Não utilize nomes geográficos que são difíceis de ortografia e memorizar.
• Evite expandir a hierarquia de nome de domínio DNS mais do que cinco níveis do domínio raiz. Pode reduzir custos administrativos, limitando a extensão da hierarquia de nome de domínio.
• Se implementar o DNS numa rede privada e não pretender criar um espaço de nomes externo, registe o nome de domínio DNS que criar para o domínio interno. Caso contrário, é possível que o nome não está disponível se tentar utilizar na Internet, ou se ligar a uma rede que está ligada à Internet.

Nomes de sites

Recomendamos que utilize um nome DNS válido quando cria um novo nome de site. Caso contrário, o site vai estar disponível apenas em que é utilizado um servidor DNS da Microsoft. Para obter mais informações sobre nomes DNS válidos, consulte a secção "Nomes de computador DNS".

Caracteres permitidos

Nomes de anfitrião DNS só podem conter alfabéticos caracteres (A-Z), caracteres numéricos (0-9), o sinal de subtracção (-) e o ponto (.). São permitidos caracteres períodos apenas quando são utilizadas para delimitar os componentes de nomes de estilo do domínio.

No sistema de nome de domínio do Windows 2000 (DNS) e no Microsoft DNS Windows Server 2003, a utilização de caracteres Unicode é suportada. Outras implementações do DNS não suportam caracteres Unicode. Evite caracteres Unicode se as consultas serão passadas para os servidores que utilizam fabricantes implementações de DNS.

Para mais informações, visite os seguintes não - Microsoft Web sites:

Caracteres não permitidos

Nomes de anfitrião DNS não podem conter os caracteres seguintes:

• vírgula ()
• til (~)
• dois pontos (:)
• ponto de exclamação (!)
• arroba (@)
• sinal de cardinal (#)
• sinal de dólar ($)
• percentagem (%)
• acento circunflexo (^)
• "e" comercial (&)
• apóstrofo (')
• ponto final (.)
• parênteses (())
• chavetas ({})
• carácter de sublinhado (_)

Em DNS, um período divide o nome num espaço de nomes diferente. Neste cenário, utilização não é válida.

O nome de anfitrião DNS não contém em branco ou caracteres de espaço.

Não é efectuada qualquer distinção entre maiúsculas e minúsculas.

O primeiro carácter tem de ser alfabética ou numérica.

O último carácter não pode ser um sinal de subtracção ou um período.

Comprimento mínimo para o nome

1 carácter.

Comprimento máximo para o nome

24 caracteres.

O comprimento máximo do nome do anfitrião e o nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) é de 63 octetos por etiqueta e 255 bytes por FQDN, Fully Qualified Domain Name. Este máximo inclui um byte para o ponto final e 254 bytes para o FQDN, Fully Qualified Domain Name.

No Windows 2000 e no Windows Server 2003, o nome de anfitrião máxima e o FQDN, Fully Qualified Domain Name utilizam as limitações de comprimento padrão mencionadas anteriormente, com a adição do suporte UTF-8 (Unicode). Uma vez que alguns caracteres UTF-8 ultrapassam o comprimento de um octeto, não é possível determinar o tamanho, contando os caracteres.

Nomes OU

Caracteres permitidos

Todos os caracteres são permitidos, caracteres expandidos mesmo. No entanto, apesar de computadores e utilizadores do Active Directory permite-lhe atribuir nome a uma OU com caracteres expandidos, recomendamos que utilize nomes que descrevem o objectivo da OU e que são suficientemente pequena para gerir facilmente. LDAP (Lightweight Directory Access Protocol) não tem restrições, porque o CN do objecto é colocada entre aspas.

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Caracteres não permitidos

Não existem caracteres não são permitidos.

Comprimento mínimo para o nome

1 carácter.

Comprimento máximo para o nome

64 caracteres.

Problemas especiais com

Quando OU tem o mesmo nome que outro objecto na floresta, por vezes, poderá ocorrer uma colisão. Recomendamos que não atribuir uma OU o mesmo nome como outro objecto na floresta.

Por exemplo, considere um cenário onde a OU tem o mesmo nome que outros objectos na floresta. Uma OU no domínio principal tem o mesmo nome como o nome de NetBIOS de um domínio subordinado. A OU é eliminada durante a duração de tombstone de OU. Em seguida, um domínio subordinado que tem o mesmo nome é criado, eliminado e novamente criado. Neste cenário, um objecto duplicado na base de dados Jet provoca uma colisão de fantasma fantasma quando o domínio subordinado é criado novamente. Este problema impede replicar o contentor de configuração.

Índice de palavras reservadas