Quando um máquina é inserida no domínio ela recebe uma "senha de máquina" que é gerenciada pelo próprio AD e que é alterada periodicamente. Essa alteração periódica é a garantia que a comunicação AD <=> Máquina está funcionando.

Em um ambiente onde temos poucas máquinas o gerenciamento dos objetos obsoletos (máquinas físicas que não existem mais) é de certa maneira simples, podendo ser realizado manualmente. Agora imagine você se deparar com um AD com mais de 50.000 objetos de máquina? Como saber qual objeto é obsoleto ou não? Qual máquina ainda existe ou não no ambiente? Qual delas ainda está se comunicando com o AD? Leia mais...