Извините - я на самом деле не системный администратор Windows, просто пытаюсь разобраться с некоторыми взаимодействиями LDAP в Java.
Я нахожу массу объектов с "DEL:" в выделенном имени. Это потерянные элементы, ожидающие сборки мусора? Как мне их удалить? Я не могу найти их через ADUC, но я могу найти их через Java LDAP.
Это удаленные объекты. Этот процесс происходит, когда объект удаляется, чтобы другие контроллеры домена могли быть уведомлены об удалении. Это подробно задокументирован в TechNet.
Не удаляйте их, напишите свою программу, чтобы они не возвращались как результаты. Без учета CN=Deleted Objects, DC=Domain, DC=tld от ваших запросов должно быть достаточно, так как именно здесь они все помещены.