Neuinstallation eines defekten Secondary Domain Controller

[msdnbernd 10]

Hallo an Alle,

meine Frage bezieht sich auf die Gültigkeit eines SDC (Secondary Domain Controller). Mein ursprünglicher SDC ist mir abgeschmiert (Festplattendefekt). Dann habe ich ihn erst mal eine Weile vom Netz genommen. Bis mir mal jemand gesagt hat (nämlich die Firma die ihn in Betrieb genommen hat). Dass man den SDC innerhalb von 60 Tagen wieder in Betrieb nehmen muss, sonst gäbe es "Probleme" (was für welche auch immer, habe da nicht nachgefragt). Bisher sind die 60 Tage längst vorbei und es gab noch keine Problem.

Aber die Sitution ist trotzdem nicht befriedigen. Aber bevor ich jetzt den "neuen" SDC wieder in Betrieb nehme, wollte ich doch mal nachfragen ob es da zu Komplikationen führen kann.

Ich will den neuen SDC so benennen wie den "alten".

Gruß Bernd

[Sunny61 772]

Tombstone Lifetime: Yusufs Directory Blog - Die Tombstone Lifetime

Und zum manuellen entfernen des alten DCs aus dem AD dürfte dieser Artikel dir helfen: Yusufs Directory Blog - Das Active Directory gewaltsam vom DC entfernen

[NilsK 2.781]

Moin,

 

und nur der Vollständigkeit halber: Einen "SDC" gibt es nicht in AD.

 

Gruß, Nils

[Daim 12]

Salut,

 

Und zum manuellen entfernen des alten DCs aus dem AD dürfte dieser Artikel dir helfen: Yusufs Directory Blog - Das Active Directory gewaltsam vom DC entfernen

 

du hast dich "vergriffen". Der Link zeigt wie man die AD-Informationen vom DC selbst "mit Gewalt" entfernt. Da aber der DC gecrasht/defekt ist und nicht mehr zur Verfügung steht bzw. der DC nicht mehr ordnungsgemäß sich mit seinen Replikationspartnern replizieren wird, müsste der DC aus den Metadaten des AD mit NTDSUTIL oder ADSIEdit entfernt werden. Der dazu passende Link wäre dieser:

 

Yusufs Directory Blog - Die Metadaten des Active Directory unter Windows Server 2008 bereinigen

 

 

Man könnte zwar den DC wieder zur Replikation "zwingen", jedoch ist das nicht leicht zu konfigurieren (Stichwort: Lingering Objects [1]). Schon garnicht, wenn man wenige Kenntnisse über das Thema AD hat.

 

[1] Yusufs Directory Blog - Lingering Objects (veraltete Objekte)

 

 

@ msdnbernd

 

Ich will den neuen SDC so benennen wie den "alten".

 

Das kannst du, aber vorher muss der "defekte" DC aus dem AD entfernt werden.

[Sunny61 772]

du hast dich "vergriffen". Der Link zeigt wie man die AD-Informationen vom DC selbst "mit Gewalt" entfernt. Da aber der DC gecrasht/defekt ist und nicht mehr zur Verfügung steht bzw. der DC nicht mehr ordnungsgemäß sich mit seinen Replikationspartnern replizieren wird, müsste der DC aus den Metadaten des AD mit NTDSUTIL oder ADSIEdit entfernt werden. Der dazu passende Link wäre dieser:

 

Yusufs Directory Blog - Die Metadaten des Active Directory unter Windows Server 2008 bereinigen

 

Stimmt, Danke für die Korrektur. ;)

 

Man könnte zwar den DC wieder zur Replikation "zwingen", jedoch ist das nicht leicht zu konfigurieren (Stichwort: Lingering Objects [1]). Schon garnicht, wenn man wenige Kenntnisse über das Thema AD hat.

 

[1] Yusufs Directory Blog - Lingering Objects (veraltete Objekte)

 

Es ist natürlich immer einfacher, wenn man sich auskennt. :)

[msdnbernd 10]

Hallo Sunny61, NilsK und Daim,

danke für die Infos und Links zu Yusuf´s Blog. Da muß ich mich natürlich erst mal rein knien.

Ich hoffe die Bereinigung des AD´s für Windows Server 2003 läuft genauso wie unter Windows Server 2008?

Grüße vom Bernd

[Daim 12]

Ich hoffe die Bereinigung des AD´s für Windows Server 2003 läuft genauso wie unter Windows Server 2008?

 

Nicht ganz. Wenn du die Bereinigung mit NTDSUTIL oder ADSIEdit meinst, ja. Da ist die Vorgehensweise seit Windows 2000 fast identisch. Erst mit Windows Server 2008 ist es aber möglich, die Bereinigung auch nur durch die grafische Oberfläche durchzuführen, in dem eben das DC-Objekt in der MMC dsa.msc oder dssite.msc gelöscht wird.

 

Aber alles halb so schlimm. Halte ich an den o.g. Artikel.