Remove o controlador de domínio órfão do Windows 2000 Server (falha no teste VerifyEnterpriseReferences)

Question

Eu tenho uma máquina Windows Server 2003 que é o nosso controlador de domínio. É o único controlador de domínio (eu sei prática ruim). Está a ter alguns problemas de hardware, pelo que pretendo mover o controlador de domínio para uma máquina Windows Server 2012. Eu executei o seguinte comando dcdiag apenas para ter certeza de que o domínio estava íntegro antes de migrar o DC:

Dcdiag /v /c /d /e /s:SERVER001 >c:\dcdiag.log

Examinando o log, todos os testes foram aprovados, exceto o teste VerifyEnterpriseReferences . Estou recebendo o seguinte:

  Starting test: VerifyEnterpriseReferences
     The following problems were found while verifying various important DN
     references.  Note, that  these problems can be reported because of
     latency in replication.  So follow up to resolve the following
     problems, only if the same problem is reported on all DCs for a given
     domain or if  the problem persists after replication has had
     reasonable time to replicate changes. 
        [1] Problem: Missing Expected Value
         Base Object:
        CN=AMPNT1,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=Ampdomain,DC=com
         Base Object Description: "SYSVOL FRS Member Object"
         Value Object Attribute Name: frsComputerReference
         Value Object Description: "DC Account Object"
         Recommended Action: Check if this server is deleted, and if so
        clean up this DCs SYSVOL FRS Member Object.  Also see Knowledge
        Base Article:  Q312862

        [2] Problem: Missing Expected Value
         Base Object:
        CN=AMPNT1,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=Ampdomain,DC=com
         Base Object Description: "SYSVOL FRS Member Object"
         Value Object Attribute Name: serverReference
         Value Object Description: "DSA Object"
         Recommended Action: Check if this server is deleted, and if so
        clean up this DCs SYSVOL FRS Member Object.  Also see Knowledge
        Base Article  Q312862

     ......................... SERVER001 failed test VerifyEnterpriseReferences

AMPNT1 é uma máquina antiga do Windows 2000 Server. Um tempo atrás eu tive a funcionalidade DC movida para a máquina SERVER001 . Eu estou supondo que não foi rebaixado corretamente.

Olhando para o artigo Q312862 mencionado acima no arquivo de log, notei que é para recuperar objetos ausentes. Estou pensando que não preciso recuperar os objetos, mas removê-los completamente. Por isso, com uma pequena pesquisa, encontrei Como remover completamente o controlador de domínio órfão .

Eu estava trabalhando nas etapas e estou ficando preso na etapa 13. Não estou vendo uma entrada para o servidor AMPNT1. Aqui está o que estou recebendo:

Oqueeupossoestarfazendoerrado?ComofaçoparacorrigirotesteVerifyEnterpriseReferencesfailed?Euestouindonadireçãocerta?IssoprecisasercorrigidoantesdemoverafuncionalidadeDCparaamáquinaWindowsServer2012?

VocêpodevernasseguintescapturasdetelaAMPNT1nãoencontradasnoobjetoControladoresdedomíniodeUsuáriosecomputadoresdoActiveDirectorynemnonóServidoresdeServiçosesitesdoActiveDirectory:

    

Answer 1

Um artigo melhor para o que você está tentando fazer é: Como remover dados no Active Directory após um rebaixamento malsucedido do controlador de domínio .

Com base na captura de tela do comando ntfsutil , basta continuar com o procedimento. Sua próxima etapa é um select site 0 , seguido por um list servers in site e um select server x (onde x é o ordinal retornado para o servidor que você deseja remover). Então você vai quit e remove selected server .

Editar:

Perdoe-me por fazer uma leitura deficiente.

Parece que o antigo servidor AMPNT1 foi removido dos Serviços e Sites do Active Directory, por isso você está pronto com ntdsutil .

Para eliminar a falha "VerifyEnterpriseReferences" na saída dcdiag , use adisedit (das Ferramentas de Suporte do Windows) para navegar até o subcontêiner "Volume do Sistema de Domínio (compartilhamento SYSVOL)" no "Serviço de Replicação de Arquivo" "container sob o contêiner" System "da partição" Domain "do diretório. Você encontrará um objeto "AMPNT1" lá. Exclua esse objeto para remover a referência que está aparecendo na saída "VerifyEnterpriseReferences".

Não acredito que seja estritamente necessário limpá-lo antes de implantar um DC do Windows Server 2012, mas certamente o faria.