Como consertar o servidor AD secundário quebrado?

Question

Meu servidor secundário do Active Directory morreu e estou instalando o substituto agora. Tudo será o mesmo, nome do computador, IP, tudo.

O novo servidor está sendo executado agora e o ADDS está instalado, mas estou hesitando em promover esse novo servidor para o ADDS, pois tenho medo de perturbar o servidor em execução. Minha pergunta é, como substituo o antigo controlador de domínio? Devo apenas instalar o ADDS e promovê-lo? Ou devo fazer uma limpeza? Qual é a melhor prática para reinstalar o ADDS?

Eu não tenho backup deste servidor secundário, já que ele estava morto apenas dois dias depois da operação. Talvez defeito de hardware, defeito ou outra coisa.

Obrigado.

    

Answer 1

Você deve remover manualmente o controlador de domínio antigo do diretório ativo e, em seguida, instalar o novo.

Primeiro, verifique as funções do fsmo - executadas em um shell de cmd elevado

netdom query fsmo

E mova funções do fsmo que estão no DC com falha para o DC em execução

Em seguida, remova o DC com falha do diretório ativo:

Step 1: Cleaning up metadata via Active Directory Users and Computers

1. Log in to DC server as Domain/Enterprise administrator and navigate to Server Manager > Tools > Active Directory Users and Computers
2. Expand the Domain > Domain Controllers
3. Right click on the DC server that need to remove manually and click delete
4. In next dialog box, click yes to confirmmeta3
5. n next dialog box, select This Domain Controller is permanently offline and can no longer be demoted using the Active Directory Domain Services Installation Wizard (DCPROMO) and click Delete
6. If the domain controller is global catalog server, in next window click yes to continue with deletion
7. If the domain controller holds any FSMO roles in next window, click ok to move them to the domain controller which is available

Step 2: Cleaning up the DC server instance from the Active Directory Sites and Services

1. Go to Server manager > Tools > Active Directory Sites and Services
2. Expand the Sites and go to the server which need to remove
3. Right click and click Deletemeta5
4. In next window click yes to confirmmeta6

Step 3: Clean up metadata using ntdsutil

1. Right Click on Start > Command Prompt (admin)
2. Type ntdsutil and entermeta7
3. Then metadata cleanupmeta8
4. Next type remove selected server , replace with DC server to removemeta9
5. In warning window click yes to proceed
6. Execute quit command twice

citado de: Passo-a-Passo: Removendo manualmente um servidor de controlador de domínio