Gelöschte Objekte im ActiveDirectory endgültig entfernen

[jasey 10]

Ich habe drei Rechner (A, B und C). Irgendwann wurde Rechner C nicht mehr gebraucht und er verschwand aus dem Netzwerk. Habe daher auch im DNS, DHCP und ActiveDirectory alle Einträge des Rechners C gelöscht.

Ich wollte zu einem späteren Zeitpunkt den Rechner B zu Rechner C umbenennen. Dies ging jedoch nicht und ich erhielt die Meldung, dass Rechner C bereits existiere.

 

Nun meine Frage. Kann es sein, dass gelöschte Objekte (User oder Rechner) im AD trotzdem noch irgendwo vermerkt/eingetragen sind?

Wenn ja, wie kann man diese endgültig entfernen?

Wenn nein, wieso erhalte ich dann die Meldung, dass Rechner C bereits existiere?

 

 

Eingesetzte Software

------------------------------

Win2003Server Standard SP1

WinXP Profesionall SP2

[grizzly999 11]

Du hast den DC nicht mit dcpromo demotet?

Wenn nicht, dann reicht es nicht aus, einfach das Konto zu löschen, dann ist der DC noch im AD (solltest vermutlich auch Replikationsfehler in den Logs haben).

 

Hier steht, wie man einen solchen DC entfernt (mit ntdsutil /metadata cleanup oder ADISEdit.msc): http://support.microsoft.com/kb/216498/en-us

 

 

grizzly999

[jasey 10]

Bei den Rechnern die ich entfernt habe handelt es sich um ganz normale WinXP-Prof Clients und um keinen DC.

Habe festgestellt, dass der Eintrag im AD bei den Computern noch vorhanden war. Weiss zwar nicht wie der dort wieder reingekommen ist, aber jetzt ist das Problem ja gelöst.

 

P.S. Weiss jemand eventuell gerade, wo oder wie man die Tombstonezeit verändern kann?

[grizzly999 11]

Oh, sorry da hatte ich dich missverstanden

Tombstone LifeTime setzen:

http://support.microsoft.com/kb/216993/en-us

 

 

grizzly999