Migration und defekter DC bzw. AD-Datenbank

[sascha2007 10]

Hallo liebe Boardgemeinde!

 

Ich habe ein großes Problem und hoffe, dass ihr mir weiterhelfen könnt. Ich bin Newbie und weiß momentan nicht mehr weiter. Also zu meinem Problem: Ich habe bei uns migriert von NT 4 nach Windows Server 2003 Active Directory. Hat auch alles funktioniert. Nun ist mir einer meiner beiden DCs abgeflogen (Hardware defekt) und ich habe nur noch einen DC (dieser hat auch alle FSMO Rollen!!). Auf dem anderen bekomme ich beim Start immer eine Fehlermeldung, dass der Verzeichnisdienst nicht zur Verfügung steht. Ich habe auch keine Sicherung (Das System lief erst einen halben Tag). Was kann ich jetzt machen um den DC sauber aus dem Active Directory zu entfernen?? Oder: Wie bekomme ich das Ding wieder zum laufen?? Wichtig: Ich habe auch schon mit ntdsutil versucht die Datenbank zu reparieren, aber keine Chance.

 

Ich hoffe ihr könnt mir weiterhelfen!!

 

Danke.

 

Grüsse

 

sascha2007

[CoolAce 17]

Hy,

 

wenn der defekte DC die FSMO Rollen nicht hat , einfach mit DCPRomo zum Memberserver dekradieren und dann wieder mit dcpromo hochstufen und replikation abwarten, wenn mehr kaputt ist evtl, nachdem er memberserver ist neuinstallieren

 

Gruß

 

CoolAce

[woiza 10]

Oh,

 

was hast du denn mit ntdsutil probiert?

[sascha2007 10]

Hallo!

 

Ich kann mit dcpromo nichts machen, weil im Prinzip das AD nicht zur Verfügung steht. Mit ntdsutil habe ich ein file recovery gemacht, aber er bricht ab, weil eine edb Logdatei beschädigt ist.

[Christoph35 10]

Mal dcpromo /forceremoval probiert?

 

Ansonsten würde ich auch gerne wissen, was du mit NTDSutil gemacht hast.

 

Christoph

[woiza 10]

Gut, dann ist der DC wohl am Eck. Wenn du dich noch anmelden kannst, dann würde ich wie Christoph vorschlägt /forceremoval versuchen. Wenn das nicht geht, dann mach die Kiste platt. In beiden Fällen musst du danach die Überreste aus dem AD räumen. Dazu nimmst du ntdsutil metadata cleanup. Falls du dazu noch fragen hast, frag.

 

Gruß

 

woiza

[mawihst 10]

Hallo!

@Woiza ich würde den Kollegen nicht dumm sterben lassen also soll er doch mal bei "Winzigweich" nachschauen;)

Entfernen von Daten aus Active Directory nach fehlgeschlagener Domänencontroller-Herabstufung

[djmaker 95]

Im Endeffekt ist es wohl besser den defekten DC neu zu installieren. Die Überreste von Ihm müssen sowieso aus dem AD geräumt werden.

[sascha2007 10]

Also ich muss jetzt erst einmal den Server Techniker daran lassen. Dann kann ich den DC neu aufsetzen und die Reste aus dem AD entfernen. Zudem konnte ich durchsetzen, dass wir das Symantec BackupExec System Recovery kaufen. Damit kann mann dann ziemlich schnell (auch auf anderer Hardware) das OS wiederherstellen.

 

Ich werde aber posten was aus der ganzen Geschichte geworden ist.

 

Danke für eure Hilfe.