Al eliminar un controlador de dominio de Active Directory, se recomienda utilizar el procedimiento DCPromo (degradar), que le permite eliminar correctamente todos los registros sobre el antiguo controlador de dominio de la base de datos de Active Directory (el objeto de la computadora, la configuración de NTDS, la configuración del sitio, enlaces entre sitios y metadatos de replicación).
Si por alguna razón su controlador falla y no está planeado devolverlo, puede realizar una eliminación forzada del controlador de dominio fallido. Este procedimiento se llama limpieza de metadatos. Cuando realice la limpieza de metadatos, eliminará todos los datos sobre el controlador de dominio fallido de los Servicios de dominio de Active Directory (AD DS). Esto limpia correctamente los metadatos de replicación, incluidos los objetos en el Servicio de replicación de archivos (FRS) y sistema de archivos distribuidos (SFD).
Insinuación. Tenga en cuenta que debe comprobar que no haya Funciones de FSMO en el DC roto, y si es necesario, puede aprovechar estos roles a otro CC.
En un dominio con un nivel funcional de Windows Server 2008 R2 y posterior, puede limpiar los metadatos del servidor utilizando el estándar Directorio activo de usuarios y computadoras (dsa.msc) consola gráfica.
Para hacer esto, solo busque el DC fallido en la consola ADUC y elimínelo como un objeto de computadora normal. Haga clic derecho sobre él, seleccione Borrary confirme la eliminación.
En el siguiente cuadro de diálogo, marque el elemento «Este controlador de dominio está permanentemente fuera de línea y ya no se puede degradar mediante el asistente de instalación de servicios de dominio de Active Directory (DCPROMO)», y haga clic en el botón Eliminar.
Insinuación. Si aparece el siguiente error cuando intenta eliminar un DC «No tiene suficientes privilegios para eliminar DC02, o este objeto está protegido contra una eliminación accidental», asegúrese de:
- Su cuenta es miembro de la administradores de dominio grupo;
- La opción «Proteja el objeto de la eliminación accidental” debe estar deshabilitado en las propiedades del objeto (complemento ADUC > DC > pestaña Objeto).
Entonces necesitas abrir el Sitios y servicios de Active Directory complemento (dssite.msc) y elimine el objeto de configuración NTDS correspondiente (expanda el sitio del controlador de dominio, que se eliminó a la fuerza, expanda Servidores > expanda el nombre de DC, haga clic con el botón derecho en el objeto Configuración NTDS > Eliminar). Confirme la eliminación del objeto.
A continuación, ADDS realizará automáticamente la limpieza de metadatos.
También puede limpiar los metadatos del servidor con la herramienta de línea de comandos ntdsutil (esta es la única forma correcta de forzar la eliminación de DC fallidos en dominios con un nivel funcional de Windows Server 2008 e inferior).
Ejecute el símbolo del sistema como administrador en cualquiera de los controladores de dominio restantes.
Escribe ntdsutil en la línea de comando y presione Entrar.
Introduzca los siguientes comandos uno tras otro:
metadata cleanup remove selected server <failedDCName>
# especificar el nombre del DC que se eliminará de la base de datos de AD
Presione Sí para eliminar correctamente el objeto DC y los metadatos.
Escribe salir.
Verifique que el controlador de dominio se haya eliminado correctamente:
- Ejecute la consola ADUC. Asegúrese de que el controlador de dominio que eliminó haya desaparecido del contenedor Controladores de dominio;
- Inicie el complemento Sitios y servicios, verifique si su objeto DC no contiene un objeto de configuración NTDS. Si es así, puede eliminar el objeto del servidor en la consola.
