Active Directory 메타데이터 정리를 수행하는 방법
Summary: Active Directory에서 메타데이터 정리를 수행하여 도메인에 더 이상 존재하지 않는 도메인 컨트롤러에 대한 참조를 제거하는 방법
Instructions
Active Directory 사용자 및 컴퓨터를 사용하여 서버 메타데이터 정리
- Active Directory 사용자 및 컴퓨터를 엽니다.
- 이 절차를 준비하는 과정에서 복제 파트너를 식별했고 메타데이터를 정리 중인 제거된 도메인 컨트롤러의 복제 파트너에 연결되어 있지 않은 경우 Active Directory Users and Computers 노드를 마우스 오른쪽 버튼으로 클릭하고 Change Domain Controller를 클릭합니다. 메타데이터를 제거할 도메인 컨트롤러의 이름을 클릭한 다음 OK를 클릭합니다.
- 강제로 제거된 도메인 컨트롤러의 도메인을 확장한 다음 Domain Controllers를 클릭합니다.
- 세부 정보 창에서 메타데이터를 정리하려는 도메인 컨트롤러의 컴퓨터 개체를 마우스 오른쪽 버튼으로 클릭한 다음 Delete를 클릭합니다.
- Active Directory Domain Services 대화 상자에서 삭제할 도메인 컨트롤러의 이름이 표시되는지 확인하고 Yes를 클릭하여 컴퓨터 개체 삭제를 확인합니다.
- Deleting Domain Controller 대화 상자에서 This Domain Controller is permanently offline and can no longer be demoted using the Active Directory Domain Services Installation Wizard(DCPROMO)를 선택한 다음 Delete를 클릭합니다.
- 도메인 컨트롤러가 글로벌 카탈로그 서버인 경우 Delete Domain Controller 대화 상자에서 Yes를 클릭하여 삭제를 계속합니다.
- 도메인 컨트롤러에 현재 하나 이상의 작업 마스터 역할이 있는 경우 OK를 클릭하여 역할을 표시된 도메인 컨트롤러로 이동합니다. 이 도메인 컨트롤러는 변경할 수 없습니다. 역할을 다른 도메인 컨트롤러로 이동하려면 서버 메타데이터 정리 절차를 완료한 후 역할을 이동해야 합니다.
Active Directory 사이트 및 서비스를 사용하여 서버 메타데이터 정리
- Active Directory 사이트 및 서비스를 엽니다.
- 이 절차를 준비하는 과정에서 복제 파트너를 식별했고 메타데이터를 정리 중인 제거된 도메인 컨트롤러의 복제 파트너에 연결되어 있지 않은 경우 Active Directory Sites and Services 노드를 마우스 오른쪽 버튼으로 클릭하고 Change Domain Controller를 클릭합니다. 메타데이터를 제거할 도메인 컨트롤러의 이름을 클릭한 다음 OK를 클릭합니다.
- 강제로 제거된 도메인 컨트롤러의 사이트를 확장하고, 서버를 확장하고, 도메인 컨트롤러의 이름을 확장하고, NTDS 설정 개체를 마우스 오른쪽 버튼으로 클릭한 다음 Delete를 클릭합니다.
- Active Directory Sites 및 Services 대화 상자에서 Yes 를 클릭하여 NTDS 설정 삭제를 확인합니다.
- Deleting Domain Controller 대화 상자에서 This Domain Controller is permanently offline and can no longer be demoted using the Active Directory Domain Services Installation Wizard(DCPROMO)를 선택한 다음 Delete를 클릭합니다.
- 도메인 컨트롤러가 글로벌 카탈로그 서버인 경우 Delete Domain Controller 대화 상자에서 Yes를 클릭하여 삭제를 계속합니다.
- 도메인 컨트롤러에 현재 하나 이상의 작업 마스터 역할이 있는 경우 OK를 클릭하여 역할을 표시된 도메인 컨트롤러로 이동합니다.
- 강제로 제거된 도메인 컨트롤러를 마우스 오른쪽 버튼으로 클릭한 다음 Delete를 클릭합니다.
- Active Directory Domain Services 대화 상자에서 Yes를 클릭하여 NTDS 설정 삭제를 확인합니다.
명령줄을 사용하여 서버 메타데이터를 정리합니다.
또는 AD LDS(Active Directory Lightweight Directory Services)가 설치된 모든 도메인 컨트롤러 및 서버에 자동으로 설치되는 명령줄 툴인 ntdsutil.exe를 사용하여 메타데이터를 정리할 수 있습니다. ntdsutil.exe 또한 RSAT가 설치된 컴퓨터에서 사용할 수 있습니다. ntdsutil을 사용하여 서버 메타데이터를 정리하려면 다음을 수행하십시오.
-
관리자 권한으로 명령 프롬프트를 엽니다. Start 메뉴에서 Command Prompt를 마우스 오른쪽 버튼으로 클릭한 다음 Run as administrator를 선택합니다. User Account Control 대화 상자가 나타나면 필요한 경우 엔터프라이즈 관리자의 자격 증명을 제공한 다음 Continue를 클릭합니다.
-
명령 프롬프트에 다음 명령을 입력한 후 Enter> 키를 누릅니다.
ntdsutil -
ntdsutil:에 다음 명령을 입력한 후 Enter> 키를 누릅니다.metadata cleanup -
metadata cleanup:에 다음 명령을 입력한 후 Enter> 키를 누릅니다.remove selected server -
Server Remove Configuration 대화 상자에서 정보와 경고를 검토한 다음 Yes를 클릭하여 서버 개체 및 메타데이터를 제거합니다.
이 시점에서 Ntdsutil은 도메인 컨트롤러가 성공적으로 제거되었음을 확인합니다. 개체를 찾을 수 없다는 오류 메시지가 표시되면 도메인 컨트롤러가 이전에 제거되었을 수 있습니다.
-
metadata cleanup:및ntdsutil:프롬프트에quit를 입력한 다음 Enter 키를 누릅니다. -
도메인 컨트롤러 제거 확인하려면 다음을 수행합니다.
Active Directory Users and Computers를 엽니다. 제거된 도메인 컨트롤러의 도메인에서 Domain Controllers를 클릭합니다. 세부 정보 창에 제거한 도메인 컨트롤러의 개체가 표시되지 않아야 합니다.
Active Directory 사이트 및 서비스를 엽니다. Servers 컨테이너로 이동하여 제거한 도메인 컨트롤러의 서버 개체에 NTDS 설정 개체가 포함되어 있지 않은지 확인합니다. 서버 개체 아래에 하위 개체가 나타나지 않으면 서버 개체를 삭제할 수 있습니다. 하위 개체가 나타나는 경우 다른 애플리케이션에서 해당 개체를 사용하고 있으므로 서버 개체를 삭제하지 마십시오.
출처:https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup