Zweiter Domain Controller (2012r2) seit Monaten nicht im Netz ... was nun?

[Rumak18 11]

Hallo Leute,

 

ich habe soeben gemerkt, dass ich hier im Netzwerk einen Domain Controller, der seit ca. 6 Monaten ausgeschaltet ist und nicht mehr online war.

Mir ist bekannt, dass es eine Tombstome Zeit von 180 Tagen gibt und die wären damit überschritten. Habe ich noch eine Chance den DC zu retten?

[Dukel 455]

Es gibt unterschiedliche Tombstonezeiten. Vielleicht ist diese Zeit doch noch nicht überschritten.

 

Wenn Sie überschritten ist, dann den Controller _nie_ mehr einschalten und diesen aus dem AD entfernen.

[NilsK 2.957]

Moin,

 

wenn auch nur das Risiko besteht, dass die Tombstone Lifetime überschritten ist (die durchaus auch bei 60 Tagen liegen kann, je nachdem, wann und wie das AD mal installiert wurde), dann schalte den DC nicht wieder online. Es geht ja ganz offenkundig auch ohne ihn, was gäbe es da zu "retten"?

 

Gruß, Nils

 

[Nobbyaushb 1.475]

vor 10 Stunden schrieb Rumak18:

 

Hallo Leute,

 

ich habe soeben gemerkt, dass ich hier im Netzwerk einen Domain Controller, der seit ca. 6 Monaten ausgeschaltet ist und nicht mehr online war.

Mir ist bekannt, dass es eine Tombstome Zeit von 180 Tagen gibt und die wären damit überschritten. Habe ich noch eine Chance den DC zu retten?

Wozu?

Rausnehmen und wenn er doch noch gebraucht werden sollte, neu hochziehen.

Scheint ja keine primären Rollen gehalten zu haben.

War sonst was wichtiges auf der Dose?

 

Ohne LAN-Kabel booten und gucken. NICHT ankorken!

[Rumak18 11]

Hi,

 

danke euch.

Die FSMO Rollen befinden sich auf dem anderen DCs, der online ist. Das sollte soweit in Ordnung sein. Wollte zur Sicherheit nachfragen, da das Netzwerk für mich neu ist. Ich werde es mal ohne LAN Kabel booten und dann kontrollieren. Die Tombstome Zeit der Domain liegt auch bei 180 Tagen, aber das hilft mir ja an der Stelle nicht weiter. Ich wollte das eigentliche AUfräumen mit ADSI Edit etc.  eigentlich vermeiden, aber nun ist es halt so. Habt ihr auch einen guten LInk zum Entfernen eines "alten" DCs?

THX a lot!

bearbeitet 7. Mai 2018 von Rumak18

[NilsK 2.957]

Moin,

 

schon seit zehn Jahren reicht es aus, einen verwaisten DC im ADUC zu löschen. Danach noch im Standorte und Dienste sowie im DNS entfernen.

 

Gruß, Nils

 

[Rumak18 11]

"ntdsutil" hast du vergessen?

[NorbertFe 2.061]

Sicher nicht, aber wozu, wenns so viel einfacher funktioniert?

bearbeitet 9. Mai 2018 von NorbertFe

[Rumak18 11]

Das hier https://community.spiceworks.com/how_to/9942-complete-force-removal-of-a-domain-controller-from-active-directory-guide

ist dann nicht mehr notwendig?

[NilsK 2.957]

Moin,

 

wie schon gesagt: Ist nicht nötig, sofern mindestens ein DC mit 2008 oder neuer läuft, auf dem du die Löschung ausführst. Die Antworten waren doch ziemlich eindeutig, oder?

 

So richtig ernst scheinst du die Sache aber nicht zu nehmen, oder warum lässt du dir zwei Wochen Zeit zwischen solchen Fragen? Mir wäre mein AD wichtiger. Aber musst du selbst wissen.

 

Gruß, Nils

 

bearbeitet 23. Mai 2018 von NilsK

[Rumak18 11]

@NilsK:

1. Im Internet (Wie bereits mit LInk gezeigt, aber auch in vielen Microsoft Blogs) kurzsieren viele Anleiten mit ntdsutil. Somit möchte man als Verantwortlicher natürlich nichts falsch machen. Auch wenn die Antworten hier selbstverständlich deutlich waren. Hat das Jemand bezweifelt? Ich denke nicht. Dennoch macht man sich Gedanken, warum es unterschiedliche Aussagen zu so einem Vorgang gibt und diskutiert diese nun mal in öffentlichen Foren. Hoffe das war eine eindeutige Antwort.

2. Bezieht sich deine unnötige Frage über meine Ernsthaftigkeit auf das "Booten" vom verwaisten DC oder das "Entfernen" des verwaisten DCs?

    Falls auf das Booten : Ja, nehme ich. Deshalb ist der DC nicht mehr angefasst worden und bootet nicht.

    Falls du das Entfernen meinst: Ja, nehme ich. Es gibt hier allerdings keinen Zeitdruck. Die Tombstome Zeit ist abgelaufen. Der DC wird nicht gebootet. Wird "irgendwann" entfernt.

    Um es auf den Punkt zu bringen: Ich hatte keine Zeit mich hier eher zu melden.

 

 

[testperson 1.707]

Hi,

 

also zu 1) könntest du dir mal Nils' Beitrag hier vom 07. Mai angucken und mit dem Datum aus deinem Link vergleichen. Das Internet vergisst halt nie bzw. selten etwas. Du findest schließlich auch noch zig Blogs, die PDC und BDC behandelen oder die dir erklären, dass PPTP VPN State of the Art ist.

 

Und zu 2) Naja, meiner Meinung nach ist so ein AD halt doch recht kritisch für die meisten Unternehmen. Aber worauf sich da was und wer bezieht muss wohl NilsK mit dir klären, falls er Lust dazu hat.

 

Gruß

Jan

[daabm 1.366]

Wenn man Nils mit Euros anwedelt, macht er das bestimmt auch vor Ort