Muchas veces nos encontramos con escenarios donde debemos eliminar la información (metadata) de algún controlador de dominio que ya no existen, puede ser que también en el momento de retirar un controlador de dominio se presente alguna falla y el proceso no sea exitoso. O puede presentarse algún otro escenario en particular, en definitiva el objetivo es eliminar el Controlador de Dominio del Directorio Activo.
Recomendación: Contar con el backup del “System State” de los controladores de dominio de la organización o como mínimo del controlador de dominio principal, esto nos puede sacar de algún apuro si se llega a presentar.
Procedimiento Eliminación Metadata del Directorio Activo:
Cómo quitar datos en Active Directory después de una degradación sin éxito de un controlador de dominio
Para tal fin utilizamos la herramienta de “ntdsutil” el cual esta disponible una vez se promueve el servidor a controlador de dominio:
Advertencia: Tener precaución al hacer uso de la herramienta de ntdsutil, si se hace mal uso de esta herramienta podría ocasionar daños graves a la plataforma de infraestructura del dominio:
Procedimiento:
Inicio->Ejecutar->"cmd"
- ntdsutil
- metadata cleanup
- connections
- connect to server “Nombre del Servidor Controlador de Dominio”
- q
- select operation target
- list domains
- Select domain “# del dominio”
- List sites
- Select site “# del Site”
- List servers in site
- Select server “# del Servidor a eliminar”
- q
- Remove selected server
Una vez eliminado el Controlador de dominio de la metadata del Directorio Activo, procedemos a eliminar el servidor fallido desde la consola de “Active Directory Site and Services”:
Inicio->Ejecutar->”dssite.msc”
“Sites”->”Default-First-Site-Name”->”Servers”->”Servidor Domain Controller”
Con damos por eliminado la información del Controlador de Dominio Fallido!!!
No hay comentarios:
Publicar un comentario