DC "Leichen" aus dem Active Dir entfernen

[Tick Raw 10]

Hallo,

 

ich habe auf meinem DC zwei Leichen von ehemaligen Domaincontrollern im Active Directory liegen und bekomme sie da nicht weg. Diese Rechner gibt es schlicht und ergreifend nicht (mehr). Muss vor meiner Zeit jmd gemacht haben.

Wie kriege ich die also daraus?

IM AD einfach löschen geht nicht (DSA-Objekt kann nicht gelöscht werden) und mit ntdsutil kann ich die Server logischerweise nicht ansprechen, weil sie nicht mehr existieren.

Nun bin ich aber was NTDSUTIL angeht auch nicht sooo versiert...

Vorschläge und Lösungen sind willkommen!! ^_^

 

Gruß, Tick

[Hacko 10]

hi Tick,

 

schau dir mal das an:

http://support.microsoft.com/default.aspx?scid=kb;en-us;216498

[Tick Raw 10]

Dank Dir, genau das habe ich aber auch schon gefunden.

Wenn ich das aber alles richtig gelesen habe, setzen die voraus, dass es die Rechner physikalisch noch gibt.

Meine sind aber nicht mehr da.

Das heisst, ich kann zu dem server den ich löschen möchte ja gar nicht connecten...

Oder habe ich da was falsch verstanden?

 

Gruß, Tick

[Hacko 10]

ich habs mir grad noch mal durchgelesen, aber wo liest du, dass der Server noch physikalisch vorhanden sein muss ?

[Tick Raw 10]

metadata cleanup

select server

remove selcted server

 

select server funzt schon nicht.

 

Aber ich les mir das noch mal in ruhe durch, bevor ich weiterposte :)

 

THX,

 

Tick

[bienchen 10]

Hallo,

 

Die müssen nicht da sein, du sollst beim Löschen einfach auswählen: ist Offline und kann nicht heruntergestuft werden (oder so ähnlich steht es da).

 

Grüße Bienchen

[Tick Raw 10]

Ok.

 

Ich gehe folgendermassen vor:

 

ntdsutil

metadata cleanup

select operation target

list domain

select domain 0 (einzige Domain)

list sites

select site 0 (einziger Standort)

list servers in site

--> Da bekomme ich dann meine beiden DCs gelistet, aber nicht die, die im AD noch unter server aufgelistet werden und die ich löschen will...

 

Also wie bekomme ich die gelistet bzw gelöscht?

Hab ich irgendwas überlesen?

[klausk 10]

Wenn selbst ntdsutil nichts bringt, mach es mit "adsiedit". Damit kannst Du die Einträge direkt rauslöschen - aber immer schön vorsichtig sein und jede Aktion gut überdenken!

[Tick Raw 10]

Das werde ich dann wohl tun (müssen).

 

Vielen Dank Euch allen.

 

Schönes WE,

 

Tick

[Hacko 10]

steht doch auch in dem Artikel drin ;)

[Tick Raw 10]

Ja schon, aber immer wenn da sowas steht wie "auf eigeneVerantwortung", "Danger", "selbst schuld" etc...

kriege ich ein bisserl Fracksausen ^_^

 

Aber wird schon schiefgehen...

[Hacko 10]

naja, adsi edit ist nun mal das skalpell fürs AD - da überlegst dir zurecht 2x, bevor du ans Schneiden gehst