Как почистить сеть компании, от не нужных сетевых имен, что бы они не отображались в том числе в сторонних сканерах сети?

Question

[PyJIbka]

Мне надо удалить все старые имена компьютеров в сети, что бы они не отображались например в программе по сканированию сети ip scanner или в Касперский секьюрети центр, прилагаю скриншот.
Пробовал чистить записи в AD но результатов не дало.

Answer 1

[kmg4e]

В порядке убывания вероятности откуда это лезет:
NETBIOS, WINS, DNS, hosts

Answer 2

[d-stream]

В политиках явно запретить десктопам пытаться стать master browser... ну и возможно ими же выключить использование NetBIOS через TCP/IP

Answer 3

[Griboks]

Это нетбиос имена. Каждый компьютер с виндой автоматически раздает свое имя и адрес в локалке. Каждая винда по умолчанию принимает эти имена и показывает их как будто с dns.
NetBIOS

Answer 4

[Spetros]

Любой сисадмин знает, что в общем случае сопоставление имени и IP - это задача DNS.

Comments

[PyJIbka]

Я чистил DNS записи, но программа все равно видит

[kmg4e]

Любой адин знает, что вы ересь несете
В локальной сети помимо DNS есть еще NETBIOS и WINS и это имеет большее значение

[Spetros]

kmg4e: речь о старых именах - значит в сети их нет, а NETBIOS и WINS динамически обновляются.

PyJIbka: а можно привести пример того какая запись является старой и какое новое имя компьютера.
И вывод команды nslookup для этого IP.

[kmg4e]

Spetros:

речь о старых именах - значит в сети их нет, а NETBIOS и WINS динамически обновляются.

Все сложнее.
Я и по 2 месяца наблюдал в NETBIOS удаленные уже машины.

[Максим]

Spetros , PyJIbka Обратите внимание что он видит еще и маки не существующих устройств, на сколько я помню мак адреса не хранятся в DNS. Возможно он это берет из каких нибудь ARP таблиц. Может как то из коммутаторов или иных сетевых устройств которые не выключаются и в которых ARP таблица не чистится. Просто размышления.