DC aus AD entfernen

[HeizungAuf5 13]

Hallo zusammen,

 

ich bin gerade dabei einen (teilweise) Defekten DC aus dem AD entfernen (FSMO Rollen wurden bereits auf einen zweiten DC überschrieben).

 

Allerdings lässt sich der DC im AD nicht löschen

 

Kann ich noch mit Ja bestätigen. Allerdings wird die Löschung nicht vollzogen.

 

 

 

Das Vorgehen, dass ich den Haken entfernen muss, ist mir bekannt. Daher wundert es mich auch, dass der zeug angeblich noch geschützt ist.

 

 

Für die komplette OU "Domain Controller" wurde der Haken auch entfernt.

 

 

Jemand eine Idee, wie ich den DC aus dem AD entfernen kann?

 

 

Der zu entfernende Server war ein Server 2012 R2, der 2. DC ist ein Server 2019.

 

 

Das Vorgehen von hier habe ich schon durch, kann den Server dann aber nicht entfernen

 

Wenn ich statt "remove selected server dc01" "remove selected server dc01.domain.local" entrage, bekomme ich ein "Ein globale Verbindung besteht bereits. Es sollten keine Argumente angegeben werden." zurück.

 

 

Danke!

[v-rtc 91]

Am besten von Hand löschen und die ADSI Stelle und in den Sites nicht vergessen.

[HeizungAuf5 13]

vor 53 Minuten schrieb v-rtc:

ADSI Stelle und in den Sites 

Aus den Sites habe ich ihn bereits gelöscht. Dort ist nur noch der DC02 drin

 

Allerdings habe ich mich glaube ich vorher noch verklickt. Auf einer BLog Seite wurde empfohlen, die Berechtigungen der OU Gruppe so zu setzen, dass jeder da drin DCs löschen darf. Nun sehe ich in der Verwaltung die OU gar nicht mehr.. Sie ist meiner Ansicht nach NICHT gelöscht da der DC02 - wenn man ihn frägt - immer noch Antwortet, dass er DC ist und auch die FSMO Rollen hat.

 

Kann ich mir die OU wieder einblenden lassen?

 

//edit Hab die Ansicht wieder hin bekommen

bearbeitet 16. November 2019 von HeizungAuf5

[NilsK 2.968]

Moin,

 

du hast ntdsutil falsch verwendet. Am der Stelle gibst du den Ziel-DC nicht im Befehl per Namen an, sondern du musst in einem mehrschrittigen Verfahren erst eine Verbindung zu dem Objekt herstellen und kannst es dann mit dem Kommando (ohne Namen) löschen.

 

Aber wie ist denn jetzt der Stand? Alles hinbekommen oder wie?

 

Gruß, Nils

 

[HeizungAuf5 13]

Moin @NilsK

 

vor 16 Stunden schrieb NilsK:

Aber wie ist denn jetzt der Stand? Alles hinbekommen oder wie? 

jap. Mit ein paar Anleitungen und ein bisschen rumprobieren hab ich den DC doch noch raus bekommen.

 

Kurzfassung;

Den DC zu löschen ging dann relativ easy, wenn man die Unterstruktur nicht mit löscht (dort einfach mal "Nein" geklickt). Somit war der DC in der AD Ansicht raus. Beim einbinden des "neuen" DCs gab es dann noch eine Warnung, dass schon mal ein DC01 da war, welcher noch nicht komplett raus ist. Die konnte aber dann im übertragenen Sinn mit "Dann schmeiß die alte Config weg und mach eine neue" beantwortet werden konnte.

 

Grüße!