Novo controlador de domínio 2008 R2 online com outro DC com falha. Como me livrar do DC com falha?

Question

Tivemos um controlador de domínio 2008 R2 com falha recente, os backups foram corrompidos e a unidade do sistema continha erros de CRC. (evitando assim mais backups).

Conseguimos promover um novo controlador de domínio com todas as funções fsmo, mas a replicação sysvol / netlogon não ocorreu totalmente antes que o controlador de domínio original falhasse em um modo não inicializável.

É possível recuperar o domínio neste momento? Parece que o novo controlador de domínio contém todas as replicações de DNS e AD. A única coisa que falta é os compartilhamentos SYSVOL e NETLOGON.

Como eu iria remover manualmente todos os rastreamentos do controlador de domínio anterior?

atualização De acordo com o Microsoft KB , há uma maneira de recriar manualmente os compartilhamentos sysvol / netlogon. Eu acho que posso tentar isso no novo DC. Veja o que acontece.

update2 Bem, eu consegui colocar os compartilhamentos SYSVOL / NETLOGON em funcionamento e o novo DC parece estar rodando muito bem. O antigo DC não pode ser iniciado. Agora eu tenho que descobrir como descomissionar e remover o antigo DC sem que ele seja inicializável.

    

Answer 1

Para limpar o antigo DC, você desejará excluir os metadados do DC. Você pode usar o ntdsutil.exe , conforme descrito em Como remover dados no Active Directory após um rebaixamento sem êxito .

Verifique se os seguintes objetos foram excluídos (se não, exclua-os):

• O objeto de computador para o DC em ADUC
• O objeto de configurações NTDS e o objeto DC em AD Sites & Sub-redes (se excluir manualmente, exclua o objeto Configurações NTDS primeiro.

Você precisará excluir manualmente qualquer referência ao DC no DNS (incluindo qualquer em _msdcs e todas as subzonas)

Com tudo isso dito, você deve considerar a possibilidade de configurar um CD adicional para redundância. Dessa forma, se você tiver um DC desce, você ainda tem um segundo DC funcionando.