Windows2003 Domänencontroller entfernen

Sven444444 · 28. Juni 2005

Hallo,

habe in der Active-Directory noch einen alten Domänencontroller stehen, den es physikalisch nicht mehr gibt, also keine manuelle Herabstufung mit DCpromo ist mehr durchführbar.

Wenn ich ihn aus dem AD so löschen will, bekomme ich die Fehlermeldung "Objekt kann nicht gelöscht werden: Zugriff verweigert".

Ich denke das mit dem Zugriff ist wohl nicht so die richtige Meldung, er meint wohl das er ihn so nicht löschen kann.

Nun habe ich ein bißchen gelesen, da steht dann was über ntdsutil und adsiedit, muß ich biede benutzen oder kann ich auch nur das adsiedit benutzen ??

Wer hat Erfahrung mit so einer "Operation" ??

Sven

mapulativ · 28. Juni 2005

Hi,

jojo, dass ist uns am Anfang auch passiert :-)

Um den nicht mehr vorhandenen DC zu entfernen, sollte es in der Tat reichen, das entsprechende Objekt über ADSIedit zu löschen. Achte aber drauf, dass wenn der DC auch noch andere Funktionen inne hatte, Exchange-Server oder dergleichen, also Dienste, die sich im AD verewigen (das Schema erweitert haben), diese Objekte ebenfalls zu entfernen.

Ansonsten ist das Runterstufen über dcpromo aber immer die 1. Wahl.

Gruß,

Mapulativ