Active Directory Standorte und Dienste Frage

[pischel 12]

Bei einem Kunden wurde mal ein DC von 2012 auf 2022 migriert. Die Rollen sind sauber migriert. Nur wurde der alte DC wohl einfach mal mal ausgestellt. Unter Active Directory Standorte und Dienste unter Sites/Default-First-Site-Name steht noch der alte DC mit drin mit dem neuen. Der neue hat ordentliche NTDS Settings und der alte hat es leer. Kann man den alten DC einfach raus löschen?

[NorbertFe 2.045]

vor 1 Minute schrieb pischel:

Kann man den alten DC einfach raus löschen?

Kann und SOLLTE man tun. ;)

[zahni 554]

Wenn ich mich recht entsinne, startet bei einem aktuellen Windows das Meta-Daten Cleanup automatisch, wenn man das  Computer-Konto des alten DCs löscht.

[Nobbyaushb 1.472]

vor 10 Minuten schrieb zahni:

Wenn ich mich recht entsinne, startet bei einem aktuellen Windows das Meta-Daten Cleanup automatisch, wenn man das  Computer-Konto des alten DCs löscht.

Ja, theoretisch 

Trotzdem nachher kontrollieren 

[daabm 1.356]

vor 2 Stunden schrieb zahni:

wenn man das  Computer-Konto des alten DCs löscht.

 

Wäre die Frage, wie genau das gemacht wurde AFAIR kann dsa.msc das, aber auch dafür würde ich nicht unterschreiben. Beim De-Promoten auf jeden Fall, das stimmt.

Und wie @Nobbyaushb schon richtig schreibt: Besser nachprüfen.

[zahni 554]

vor 11 Minuten schrieb daabm:

 

Wäre die Frage, wie genau das gemacht wurde AFAIR kann dsa.msc das, aber auch dafür würde ich nicht unterschreiben. Beim De-Promoten auf jeden Fall, das stimmt.

Und wie @Nobbyaushb schon richtig schreibt: Besser nachprüfen.

Das man das prüfen sollte, schon klar. Quelle: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup