verweiste Domäne und Server entfernen ohne NTDSUTIL?

[-=alpha=- 10]

Hallo Forum!

 

folgende Situation:

In einer W2k Hauptdomäne befindet sich eine verweiste Subdomäne.

Verweist deshalb, weil alle 2 DC abgestöpselt wurden, und ohne nachzudenken uminstalliert wurden. (Bitte keine Meinung, ich weiß wie fähig jemand dort war)

Diese Subdomäne und die zwei Server sollen auch nicht mehr eingebunden werden.

 

Es erscheinen mit guten Grund Fehlermeldungen über fehlgeschlagene Replizierung usw.

Da diese ziemlich Nerven, suche ich nach einer Möglichkeit die Domäne inkl. verweister Server "sanft" zu löschen.

 

Klar gibt es zich Beschreibungen mit ntdsutil und co. aber eigentlich ist mir dies heiss.

Ich würde es nur als allerletzte Möglichkeit in Betracht ziehen wollen.

 

Wäre es möglich wenn:

Ich einen neuen Server mit alten Namen, IP usw. aufsetzte und versuche mit alten verweisetn Domänen Namen der Struktur beizutreten? Und dann mit dcpromo sauber

wieder runterstufe? Scheitert dies nicht an SSID oder ähnlichen?

Was geschieht dann mit dem ehemaligen 2. Server? Wird dieser dann automatisch mit gelöscht?

 

Oder bleibt wirklich nur noch ntdsutil? Wenn ja, was sollte man davor sichern um im Problemfall nicht noch dümmer dazustehen?

 

Danke im voraus für eure Hilfen,

alpha

[grizzly999 11]

Auf jeden Fall sollte man alle DCs vorher sichern, den Systemstatus, oder am besten den kompletten Server.

Was spricht gegen ntdsutil bzw. ADSIEdit? Das ist das von Microsoft vorgeschlagene Vorgehen.

Eine "neue" Domäne würde IMHO sowieso nicht gehen, weil er meckert, dass es die schon gibt, einen zusätzlichen DC geht nicht, weil er den vorghandenen nicht findet.

 

 

grizzly999

[R.Ralle 10]

Hi,

 

genau wie grizzly sagt, solange es die domänenpartitionen im AD für die "alten Domänen" noch gibt kannst du den selben namen nicht verwnden, da macht der domänen namen master nicht mit.

Hatte in ner Test umgebung mal das gleich, hat mit NTDSUTIL und ADSIEDIT super geklappt!

(allerdings war ich mutig und hab nichts gesichert,war ja auch nur n test)

sonst natürlich min. Ssystemstatusdateien!

 

ralle

[-=alpha=- 10]

Danke für Eure Antworten.

 

Natürlich spricht nichts gegen NTDSUtil und co.

Nur bevor ich diesen tiefen Schritt oder Schnitt mache, wollte ich alles abgeklopft haben.

In einer Testumgebung ging auch bei mir alles gut, aber am lebenen Objekt sollte halt nix schiefgehen. Wir werden uns nochmal beraten, und entweder mit den Fehlermeldungen

und dem Makel leben, oder alles sichern und ins kalte Wasser springen.

 

Ist dies wirklich nur ein Schönheitsfehler, wenn solche verwaisten Objekte nicht gelöscht werden?

Oder kann sich im System dadurch etwas aufschaukeln?

Vielleicht geben mir eure Antworten noch mehr Argumente mit in die Beratung.

 

Danke,