Este artigo descreve como remover dados do Active Directory após uma despromoção sem êxito de um controlador de domínio.

O Assistente de instalação do Active Directory (Active Directory Installation Wizard, Dcpromo.exe) é utilizado para promover um servidor à controlador de domínio e para despromover um controlador de domínio a servidor membro (ou a servidor autônomo num grupo de trabalho, caso o controlador de domínio seja o último do domínio). Como parte do processo de despromoção, o assistente remove os dados de configuração do controlador de domínio do Active Directory. Estes dados apresentam-se no formato de um objeto Configurações de NTDS (NTDS Settings) que existe como subordinado do objecto de servidor em Active Directory Sites and Services

 As informações encontram-se no seguinte local no Active Directory:

 CN=NTDSSSettings,CN=,CN=Servers,CN=,CN=Sites,CN=Configuration,DC=...

 No caso do objeto Configurações de NTDS (NTDS Settings) não ser corretamente removido (por exemplo, se este objeto não for removido corretamente numa tentativa de despromoção ou em falha e perda permanente deste servidor), o administrador poderá usar o utilitário Ntdsutil.exe para o remover manualmente. Os passos que se seguem apresentam o procedimento para remover o objeto de Configurações de NTDS (NTDS Settings) do Active Directory, de um determinado controlador de domínio. Em cada menu do Ntdsutil, o administrador pode escrever help para obter mais informações sobre as opções disponíveis.

 Procedimento

Para executar esta tarefa, você deverá pertencer ao grupo de Domain Admins.

NTDSUTIL

1. Efetue logon em um domain controler de produção

2. Clique em Start, Run e digite CMD, para iniciar o prompt de comando

3. Digite ntdsutil e ENTER

4. Digite metadata cleanup e ENTER.

5. Digite connections e ENTER.

6. Escreva connect to server nome_do_servidor (nome do servidor que você estiver logado) e digite ENTER. Deverá receber uma confirmação de que a conexão foi estabelecida com êxito.

7. Digite quit e ENTER. Será exibido o menu Metadata Cleanup

8. Digite select operation target e digite ENTER.

9. Digite list domains e digite ENTER. Será apresentada uma lista de domínios existentes na floresta, cada qual com um número associado.

10. Digite select domain número e digite ENTER, em que número é o número associado ao domínio de que é membro o servidor que está a ser removido.

11. Digite list sites e digite ENTER. É apresentada uma lista de sites, cada qual com um número associado.

12. Digite select site número e digite ENTER, em que número é o número associado ao site de que é membro o servidor que está a ser removido.

13. Digite list servers in site e digite ENTER. É apresentada uma lista de servidores do site, cada qual com um número associado.

13. Escreva select server número, em que número é o número associado ao servidor que pretende remover.

14. Escreva quit e digite ENTER. É apresentado o menu Metadata Cleanup.

15. Escreva remove selected server e digite ENTER.

 Deverá receber uma mensagem a confirmar que a remoção foi concluída com êxito. Se for apresentada a seguinte mensagem de erro "Erro 8419 (0x20E3)", isto indica que o servidor já foi removido por outro administrador ou pela replicação de outro Domain Controler.
Espero que este post venha a ser util para quem precisar.