Defekter Domaincontroller lässt sich nicht entfernen

[Mario-HS 5]

PS C:\Users\Administrator.AHLSA-DE> ntdsutil
C:\Windows\system32\ntdsutil.exe: metadata cleanup
metadata cleanup: connections
server connections: connect to server Server-AAAA
Bindung mit "Server-AAAA" ...
Eine Verbindung mit "Server-AAAA" wurde unter Verwendung der Benutzerinformationen des lokal angemeldeten Benutzers wur
de hergestellt.
server connections: q
metadata cleanup: select operation target
select operation target: list domains
1 Domäne(n) gefunden
0 - DC=12345,DC=678
select operation target: select domain 0
Kein aktueller Standort
Domäne - DC=12345,DC=678
Kein aktueller Server
Kein aktueller Namenskontext
select operation target: list sites
1 Standort(e) gefunden
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
select operation target: select site 0
Standort - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
Domäne - DC=12345,DC=678
Kein aktueller Server
Kein aktueller Namenskontext
select operation target: list servers in site
4 Server gefunden
0 - CN=SERVER-XXXX,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
1 - CN=SERVER-AAAA,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
2 - CN=SERVER-BBBB,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
3 - CN=SERVER-CCCC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
select operation target: select server 0
Standort - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
Domäne - DC=12345,DC=678
Server - CN=SERVER-XXXX,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=12345,DC=678
        DSA-Objekt - CN=NTDS Settings,CN=SERVER-AHLSA,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC
=12345,DC=678
        DNS-Hostname - SERVER-XXXX.12345.678
        Computerobjekt - CN=SERVER-XXX,OU=Domain Controllers,DC=12345,DC=678
Kein aktueller Namenskontext
select operation target: q
metadata cleanup: remove selected server
Die FSMO-Rollen werden vom ausgewählten Server übertragen bzw. übernommen.
DsRemoveDsServerW-Fehler 0x5(Zugriff verweigert)
metadata cleanup: 

 

[Sunny61 809]

Starte die Powershell/Commandline doch explizit mit Adminrechten. Rechtsklick > als Administrator ausführen. Und nochmal anonymisieren bitte.

[NilsK 2.968]

Moin,

 

wie lange soll das denn jetzt noch so weitergehen? Willst du nun die Berechtigungen mit dsacls noch prüfen oder nicht?

 

Gruß, Nils

 

[Mario-HS 5]

vor 2 Stunden schrieb NilsK:

Moin,

 

wie lange soll das denn jetzt noch so weitergehen? Willst du nun die Berechtigungen mit dsacls noch prüfen oder nicht?

 

Gruß, Nils

 

Bei der dsacls ausgabe steht alles auf zulassen

[NilsK 2.968]

Moin,

 

*seufz* und, sind die Berechtigungen so, dass der Account, mit dem du arbeitest, das Objekt löschen können müsste? Oder ist es denkbar, dass tatsächlich eine Berechtigung fehlt?

 

Gruß, Nils

[Mario-HS 5]

Guten Morgen allerseits,

 

ich habe es gefunden. Bin heute Morgen noch mal etwas stressfreier an die ganze Sache herangegangen und habe noch mal alles Relevante überprüft.

In der AD bei den NTDS-Einstellungen habe ich noch ein gesetzten Hacken ausfindig machen können, obwohl ich gestern 100%ig bei denn Standort-Diensten diesen Hacken raus genommen habe.

Wie auch immer, ntdsutil hat anschließend funktioniert und der Zombieserver ist nun raus.

 

Danke noch mal an alle, die tatkräftig mitgeholfen haben.

 

 

Gruß Mario

[NilsK 2.968]

Moin,

 

... also doch. Danke für die Rückmeldung, und schön, dass es jetzt geklappt hat.

 

Ja, das AD ist in seinen Strukturen etwas unübersichtlich. Dass einige Daten zu den DCs in der Domänenpartition gespeichert sind und andere in der Konfigurationspartition, macht solche Vorgänge nicht einfacher.

 

Gruß, Nils

 

[NorbertFe 2.089]

vor 2 Stunden schrieb Mario-HS:

NTDS-Einstellungen habe ich noch ein gesetzten Hacken ausfindig machen können, obwohl ich gestern 100%ig bei denn Standort-Diensten diesen Hacken raus genommen habe.

Also doch Sites and Services und HAKEN! :)