Differences

This shows you the differences between two versions of the page.

--- декомиссия_dc_offline [2025/01/20 08:45] – jp
+++ декомиссия_dc_offline [2025/01/20 09:00] (current) – jp
@@ Line 2: / Line 2: @@
 Штатный способ удаления контроллера домена - заключается в использовании средства //dcpromo.exe//, которое последовательно проведёт через процесс удаления контроллера домена. Однако, в случае, если удаляемый контроллер домена недоступен - к примеру, после серверной аварии - потребуется ручное удаление такого контроллера из //Active Directory//.
+В этом случае нам потребуется выполнить следующую последовательность действий, предварительно убедившись, что удаляемый контроллер домена не является хозяином никаких операций (это делается через консоль //AD DS//).
+. Удаляем машинный аккаунт старого контроллера домена из //Active Directory//. Контроллеры домена располагаются в OU: //Domain Controllers//.
+;#;
+{{:wiki:ad_ds_delete_domain_controller.jpg|}}
+;#;
+При выполнении операции подтверждаем, что контроллер напходится //offline// и будет находиться //offline//.
+. Удаляем проблемный контроллер домена из топологии сайтов и репликации. Для этого открываем консоль //AD Sites and Services//.
+;#;
+{{:wiki:ad_sites_services_delete_domain_controller.jpg|}}
+;#;
+. Вычищаем вручную записи о проблемном контроллере домена из //DNS//.
+. Чистим метаданные, используя последовательность команд.
+<WRAP prewrap>
+<code>
+ntdsutil
+metadata cleanup
+remove selected server <ServerName>
+</code>
+</WRAP>
+:!: //Очистка метаданных не всегда работает нормально. Если не работает - забиваем.//
+. Через какое-то время проверяем, что контроллер пропал из репликации.
+{{tag>ActiveDirectory Microsoft}}