Win2k3 Server DC aus Domäne entfernen...

[ckcoach 10]

Hi, habe volgendes Problem:

 

ich habe eine Domäne mit 3 DC´s, der eine DC ist ein Windows 2003 Server die anderen Win2k Server.

Leider kann ich mich auf diesen Server nicht mehr anmelden, weder lokal noch per

RDP. Nun wollte ich ihn aus der Domäne gerrausnehmen.

 

Ich dachte da an den befehl "dcpromo /forceremoval"

Kann man den befehl auch von remote ausführen?

Oder wie entferne ich den "defekten" Server am besten aus der Domäne?

 

gruß

 

Christian

[gallus61 10]

Hallo Christian,

 

einen "toten" DC zu entfernen ist ein heißes Ding. Durfte ich auch schon mal machen und kann so abgehen:

- alle Masterfunktionen, die dieser DC hält auf einen anderen DC verschieben. Solange der DC noch reagiert, sollte dies kein Problem sein. Wenn nicht, dann hilft ntdsutil -> roles und die zwangsweise Übertragung der Funktionen.

- dann DC abschalten und nie wieder ins Netz nehmen

- mit ntdsutil -> metadata cleanup den DC entfernen.

 

Achtung: ntdsutil ist die Operation am offenen Herzen!

 

Gruß Lothar

[ckcoach 10]

hmm, das problem ist ja das ich nicht an den ran komme.

also kann ich nichts eingeben...

 

vielleicht hift eine Reperaturinstallation weiter?

[Tron 10]

Hallo zusammen,

 

"Von ckcoach: hmm, das problem ist ja das ich nicht an den ran komme. also kann ich nichts eingeben... vielleicht hift eine Reperaturinstallation weiter?"

 

@ ckcoach, du must nicht an den defekten Dc um die FSMOs zu übertragen!!! Des Weiteren solltest du wissen, wer der erste DC im Unternehmen ist und welcher der Zweite.

 

Einfach auf den neuen Server dos-console starten und losss geht's. Natürlich solltest du vorher das Schema erweitert haben (w2k auf w2k3)!! Schema-Nr 30 ok

 

ntdsutil

roles

connections

connect to server "srvdc01" Immer zum neuen Server ("Der Name ist wie immer beliebig")

q

transfer domain naming master etc die restlichen 4 dann noch

 

Bei Fragen Fragen. Wenn du nicht weis, was du tust könnte dies sehr schlimme Folgen haben.

 

Gruß

 

Tron

[Hubert N 10]

Bevor man mit ntdsutil oder adsiedit am AD herumwerkelt sollte man immer ein aktuelles Backup (zumindest vom Systemstatus) zur Hand haben !

[ckcoach 10]

Hab es geschaft!

 

Lösung:

 

Starten im Abgesichertenmodus mit Eingabeauforderung. ( Da die mit Netzwerktreibern nicht ging)

Taskmanager öffnen, neuen Task explorer.exe

 

dann in systemsteuerung/software das SP1 entfernt.

 

Reboot

 

dcpromo und ab dafür ... :D

 

mfg

 

Christian