Active Directory kényszerített törlése DC-ről

Ha egy Windows 2000 / 2003 szerverről nem tudjuk az AD-t uninstallálni a DCRPOMO-val, akkor kell használni a /forceremoval kapcsolót. Mikor fordulhat elő?

  • Ha nincsen a szülő domainban DC, amikor vissza akarom min?síteni a szervert
  • Ha a DCPROMO nem fut le hiba nélkül, mert az authentikáció, névfeloldás, replikációs motor, vagy AD objektum nem feloldható
  • Ha az utolsó replikáció óta túl sok idő telt el (Tombstone Lifetime default értéke: 60 nap Windows 2000 és Windows 2003 DC esetén, illetve 180 nap Windows 2003 SP1 vagy R2 esetén).

Hivatalos megoldás

A /forceremoval kapcsolóval az adminisztrátor visszaminősítheti a gépet DC előtti állapotba még akkor is, hogyha más szerverekkel nem tudja replikálni ez a szerver a változást. Ilyenkor a domain másik működ? DC-jén ki kell törölni ennek a szervernek a bejegyzéseit az AD-b?l.

A /forceremoval kapcsoló csak a Windows 2000 SP2 és Q332199 hotfix vagy a Windows 2000 SP4 vagy a Windows 2003 szervereken érhető el.

A Windows 2003 SP1-en a /forceremoval kapcsoló használata az FSMO szerepköröket is ellenőrzi.

Ha elindítjuk a DCPROMO /forceremoval kapcsolóval a leminősítést, az alábbi ablakok jöhetnek fel:

RID Master figyelmeztetés:

RID Master figyelmeztetés

PDC Emulator figyelmeztetés:

PDC emulátor figyelmeztetés

Infrastructure Master figyelmeztetés:

Naming Master figyelmeztetés:

Schema Master figyelmeztetés:

DNS Server warning: