Active Directory – Removendo dados do AD após Force Removal de um Domain Controller

Olá pessoal,

Hoje vamos ver como limpar os dados do Active Directory após remover um Domain Controller de forma forçada da rede, ou por perda do controlador ou por erro, onde o DC é retirado sem que seja executado o Active Directory Installation Wizard (dcpromo.exe) ou executando o mesmo com a switch /forceremoval.

Para descomplicar o procedimento, vou reproduzir em passos simples para que vcs executem de forma tranquila:

1 – No prompt de comando, sempre seguidos de ENTER , digite NTDSUTIL ;

2 – Digite Metadata Cleanup ou simplesmente Met Clean;

3 – No Prompt do Metadata Cleanup, digite Connections;

4 – Digite Connect to Server Servername (nome de um Controlador Ativo do Dominio)

5 – Digite Quit e retorne ao Prompt do Metadata Cleanup ;

6 – Digite Select Operations Target ou simplesmente Sel Op Tar;

7 – Digite List Domains, em seguida selecione o numero do Domínio com o comando Select Domain Number (onde number é o número do seu domínio);

8 – Digite List Sites e em seguida Select Site Number ( onde number é o número do seu site);

9 – Digite List Servers in Site e depois Select Server Number ( Server que você deseja remover);

10 – Digite Quit e retorne ao Prompt do Metadata Cleanup;

11 – Digite Remove Selected Server e pressione enter.

Depois de executar os passos acima, é necessário remover os registros do Domain Controller antigo na zona ** _msdcs.root domain**  no DNS, remover o Host no DNS, remover também os links do NTDS em Active Directory Sites and Services (poderá ser necessário o uso do ADSIEDIT para isso caso o objeto não permita remoção pela Console) e por último, não se esqueça de remover os apontamentos do DHCP para o DNS antigo.

Abraços,

Rodrigo Lopes
Absolut IT Soluções em Suporte e Tecnologia | Microsoft Partner
MCT | MCITP | Enterprise, Server and Virtualization Administrator, MCSA, MCTS | Active Directory, MCTS | Windows Server 2008 Virtualization, MCDST
Blog: http://rodrigollopes.wordpress.com/