DC-Einträge nicht vorhandener DC's aus ADS entfernen

[vision 10]

hi,

 

habe das problem, dass ich keine verwaisten einträge von DC's aus dem ADS entfernen kann.

 

Hintergrund:

Wir hatten unsere kompletten Domänen mit mehren DC's und Standorten im Testlab aufgebaut.

2 DC's habe ich da jetzt für ein eigenständiges Testlab rausgezogen. (....war übrigens "nett" die FISMO rollen wieder grade zu ziehen...aber das ist ein anderes thema :-) ....

nun habe ich natürlich einige sites und domänencontroller im ads hängen. wenn ich sie löschen will bekomme ich folgende meldung > "The DSA Object cannot be deleted".

 

hat jemand eine lösung dafür?

 

danke & gruss

vision

[grizzly999 11]

Oh je, schlimmes Problem. Zwei Lösungansätze:

 

1) Die Rechner wieder ins Netz bringen bzw exakt gleich aufsetzen. Klappt leider beim dcpromo nicht immer. Da kann es zu Fehlermeldungen kommen und dcpromo bricht ab. Falls es klappt, Rechner sauber mit dcpromo wieder aus Domäne rausnehmen. Ist die einfahcere Lösung wenn sie funktioniert. Hat Zeit gekostet, wenn sie nicht funktioniert.

 

2) Einsatz des Tools ntdsutil.exe. Brauchst du allerdings die Befehlszeilen-Hilfe (bzw. ResKit-Hilfe), da sind einige Schritte durchzuführen. Sehr aufwendig. Damit geht's aber auf jeden Fall.

 

grizzly999

[vision 10]

was ist, wenn ich die einträge mit adsi-edit lösche??

habe es auch schon ausprobiert... ;-)

hat funktioniert, aber ich denke mal, das sie somit zwar aus den sites raus sind, aber nicht komplett aus dem ads.

 

wäre aber nicht tragisch, da es eh nur ein testlab ist...

[grizzly999 11]

Sollte im Prinzip auch reichen. Ob er alle damit verbundenen Objekte dann raus haut weiss ich nicht. Von MS wird für diesen Fall AFAIK nur ntdustil supportet/vorgeschlagen. Aber weg is weg. Solltest auf jeden Fall mal beobachten, ob keine Repl. Fehler im eventlog auftauchen

 

 

grizzly999