Verlorenen DC aus der Domain löschen

[angoletti1 10]

Hallo,

 

leider ist uns ein Domaincontroller abgeraucht, welcher nicht wiederherzustellen ist. Das ist in sofern nicht schlimm, weil es noch 6 andere gibt, jedoch gibt's durch den Verlust des einen natürlich Einträge in den LOGs.

Ich habe eine kleine Anleitung gefunden um mit NTDSUTIL den DC aus der Domain löschen zu können. So weit so gut, jetzt zu meiner Frage:

Muss ich die Schritte in NTDSUTIL auf jedem DC ausführen oder reicht es bei einem?

 

Gruß Chris

[Christoph35 10]

Es reicht bei einem. Du solltest aber noch schauen, ob der nicht mehr vorhandene DC FSMO-Rollen innehatte (netdom query fsmo). Die musst Du dann ggf. mit ntdsutil auf einen anderen verschieben (per seize). Falls es RIDMaster, Schema-Master oder Domain Naming Master waren, darf dieser Rechner erst nach Neuinstallation von Windows wieder ans Netz.

 

Ach so, anschließend bitte auch noch DNS checken und ggf. aufräumen.

 

Christoph

[woiza 10]

Hi,

 

das reicht bei einem. Ist ja klar, das AD repliziert natürlich auch die Änderungen des ntdsutil. Du solltest danach noch den DNS durchforsten, da stehen manchmal noch Records des alten Servers. Außerdem würde ich vorher ein Backup meiner AD-Struktur machen.

 

Gruß

 

woiza

[mawihst 10]

Es reicht bei einem. Du solltest aber noch schauen, ob der nicht mehr vorhandene DC FSMO-Rollen innehatte (netdom query fsmo). Die musst Du dann ggf. mit ntdsutil auf einen anderen verschieben (per seize). Falls es RIDMaster, Schema-Master oder Domain Naming Master waren, darf dieser Rechner erst nach Neuinstallation von Windows wieder ans Netz.

 

Ach so, anschließend bitte auch noch DNS checken und ggf. aufräumen.

 

Christoph

 

Dazu vielleicht noch das hier

Galileo Computing :: Integrationshandbuch Microsoft-Netzwerk – 23.3 Die Verschiebung der Betriebsmasterrollen

[Christoph35 10]

Wir wollen doch jetzt keine Wortklaubereien anfangen, oder? :)

 

Klar meine ich übernehmen, habe ja dazu geschrieben, dass es per seize gemacht werden soll.

 

/edit: hmm, da editiert Mawihst doch kurzerhand seinen Post :D

 

Christoph

[mawihst 10]

Off-Topic:
habs mir nochmal genau angesehen, da wollt ich dir nicht in den rücken fallen;)