jpolisher's IT-wiki

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
===== Декомиссия DC offline =====

Штатный способ удаления контроллера домена - заключается в использовании средства //dcpromo.exe//, которое последовательно проведёт через процесс удаления контроллера домена. Однако, в случае, если удаляемый контроллер домена недоступен - к примеру, после серверной аварии - потребуется ручное удаление такого контроллера из //Active Directory//.

В этом случае нам потребуется выполнить следующую последовательность действий, предварительно убедившись, что удаляемый контроллер домена не является хозяином никаких операций (это делается через консоль //AD DS//). 

1. Удаляем машинный аккаунт старого контроллера домена из //Active Directory//. Контроллеры домена располагаются в OU: //Domain Controllers//.

;#;
{{:wiki:ad_ds_delete_domain_controller.jpg|}}
;#;

При выполнении операции подтверждаем, что контроллер напходится //offline// и будет находиться //offline//.

2. Удаляем проблемный контроллер домена из топологии сайтов и репликации. Для этого открываем консоль //AD Sites and Services//. 

;#;
{{:wiki:ad_sites_services_delete_domain_controller.jpg|}}
;#;

3. Вычищаем вручную записи о проблемном контроллере домена из //DNS//.

4. Чистим метаданные, используя последовательность команд. 

<WRAP prewrap>
<code>
ntdsutil
metadata cleanup
remove selected server <ServerName>
</code>
</WRAP>

:!: //Очистка метаданных не всегда работает нормально. Если не работает - забиваем.//

5. Через какое-то время проверяем, что контроллер пропал из репликации. 

{{tag>ActiveDirectory Microsoft}}