Полностью определенное имя хоста может использоваться в качестве уникального идентификатора?
Мы сделали это. Мы сделали Компьютерный контекст OU вместо CN, который позволил нам подвешивать GPOS на нем. Скоро мы будем перемещать его снова и называть его 'невостребованным'. Наши techs, как предполагается, предварительно создают объекты перед импортом, но они не всегда делают это. Помещение not-created компьютеров в OU, названный 'невостребованным', делает это довольно ясным, кто ответственен за какой компьютеры... никто.
Одной проблемой, с которой Вы столкнетесь, является более старое программное обеспечение, которое принимает присутствие 'cn=computers' в Вашем дереве как местоположение по умолчанию для материала. Это счастливо становится все больше редким.
Правильно функционирующий домен Windows Active Directory не позволит двум компьютерам с одним и тем же полным доменным именем существовать в нем.
Все компьютеры с Windows, присоединенные к домену, будут иметь полное доменное имя, включающее Active Directory. домен (ы), составляющие его местоположение в лесу. Можно изменить полное доменное имя члена домена, изменив основной DNS-суффикс, используя netdom computername / Add: и netdom computername / MakePrimary: Также можно изменить HKLM \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Paramaters \ Domain вручную. Это потребует дальнейшего тестирования, чтобы увидеть, можно ли изменить полное доменное имя компьютера в зависимости от иерархии домена, пока он еще является его участником.