“ DEL：”在AD对象的DistinguishedName中是什么意思？

抱歉-我并不是Windows系统管理员，只是试图通过Java中的LDAP交互来解决问题。

我在distinguishedName中找到大量带有“ DEL：”的对象。这些孤立的项目正在等待垃圾回收吗？如何删除它们？我无法通过ADUC真正找到它们，但可以通过Java LDAP找到它们。

这些是已删除的对象。当删除对象时，将发生此过程，以便可以使其他域控制器知道该删除。TechNet上对此进行了详细记录。

不要删除它们，编写程序时不要将它们作为结果返回。CN=Deleted Objects, DC=Domain, DC=tld将查询排除在外就足够了，因为这就是所有查询的目的。