Slik utfører du en opprydding i Active Directory-metadata

Rengjøre servermetadata ved hjelp av Active Directory-brukere og -datamaskiner

1. Åpne Active Directory-brukere og -datamaskiner.
2. Hvis du har identifisert replikeringspartnerne som forberedelser til denne prosedyren, og hvis du ikke er koblet til en replikeringspartner for den fjernede domenekontrolleren med metadataene du rydder opp i, høyreklikker du på Active Directory Users and Computers-noden og klikker deretter på Endre domenekontroller. Klikk på navnet på domenekontrolleren som du vil fjerne metadataene fra, og klikk deretter på OK.
3. Utvid domenet til domenekontrolleren som ble fjernet med makt, og klikk deretter på Domenekontrollere.
4. I detaljruten høyreklikker du på datamaskinobjektet til domenekontrolleren med metadataene du vil rydde opp i, og deretter klikker du på Slett.
5. I dialogboksen Active Directory Domain Services bekrefter du navnet på domenekontrolleren du vil slette, og klikker på Ja for å bekrefte sletting av datamaskinobjektet.
6. I dialogboksen Slett domenekontroller velger du This Domain Controller (Denne domenekontrolleren er permanent frakoblet) og kan ikke lenger degraderes ved hjelp av installasjonsveiviseren for Active Directory Domain Services (DCPROMO), og deretter klikker du på Delete (Slett).
7. Hvis domenekontrolleren er en global katalogserver, klikker du på Yes (Ja) i dialogboksen Delete Domain Controller (Slett domenekontroller) for å fortsette slettingen.
8. Hvis domenekontrolleren for øyeblikket har én eller flere hovedroller for operasjoner, klikker du på OK for å flytte rollen eller rollene til domenekontrolleren som vises. Du kan ikke endre denne domenekontrolleren. Hvis du vil flytte rollen til en annen domenekontroller, må du flytte rollen etter at du har fullført oppryddingsprosedyren for servermetadata.

Rengjøre servermetadata ved hjelp av Active Directory-områder og -tjenester

1. Åpne Active Directory-områder og -tjenester.
2. Hvis du har identifisert replikeringspartnerne som forberedelser til denne prosedyren, og hvis du ikke er koblet til en replikeringspartner for den fjernede domenekontrolleren med metadataene du rydder opp i, høyreklikker du på Active Directory Sites and Services og klikker deretter på Endre domenekontroller. Klikk på navnet på domenekontrolleren som du vil fjerne metadataene fra, og klikk deretter på OK.
3. Utvid området for domenekontrolleren som ble fjernet med makt, utvid servere, utvid navnet på domenekontrolleren, høyreklikk på NTDS-innstillingsobjektet, og klikk deretter på Slett.
4. I dialogboksen Active Directory Sites and Services (Active Directory-områder og -tjenester) klikker du på Yes (Ja) for å bekrefte sletting av NTDS-innstillingene.
5. I dialogboksen Slett domenekontroller velger du This Domain Controller (Denne domenekontrolleren er permanent frakoblet) og kan ikke lenger degraderes ved hjelp av installasjonsveiviseren for Active Directory Domain Services (DCPROMO), og deretter klikker du på Delete (Slett).
6. Hvis domenekontrolleren er en global katalogserver, klikker du på Yes (Ja) i dialogboksen Delete Domain Controller (Slett domenekontroller) for å fortsette slettingen.
7. Hvis domenekontrolleren for øyeblikket har én eller flere hovedroller for operasjoner, klikker du på OK for å flytte rollen eller rollene til domenekontrolleren som vises.
8. Høyreklikk på domenekontrolleren som ble fjernet med makt, og klikk deretter på Slett.
9. I dialogboksen Active Directory Domain Services klikker du på Yes (Ja) for å bekrefte sletting av domenekontrolleren.

Rydd opp i servermetadata ved hjelp av kommandolinjen

Som et alternativ kan du rydde opp i metadata ved hjelp av ntdsutil.exe, et kommandolinjeverktøy som installeres automatisk på alle domenekontrollere og servere som har Active Directory Lightweight Directory Services (AD LDS) installert. ntdsutil.exe er også tilgjengelig på datamaskiner som har RSAT installert. Gjør følgende for å rydde opp i servermetadata ved hjelp av ntdsutil:

1. Åpne en ledetekst som administrator: Høyreklikk på Ledetekst på Start-menyen, og klikk deretter på Kjør som administrator. Hvis dialogboksen Brukerkontokontroll vises, oppgir du legitimasjonen til en Enterprise Administrator hvis det er nødvendig, og deretter klikker du på Fortsett.

2. Skriv inn følgende kommando i ledeteksten, og trykk deretter på Enter:

   ntdsutil

3. Skriv inn følgende kommando i ledetekstenntdsutil:, og trykk deretter på Enter:

   metadata cleanup

4. Skriv inn følgende kommando i ledetekstenmetadata cleanup:, og trykk deretter på Enter:

   remove selected server

5. I dialogboksen Server Remove Configuration (Fjern konfigurasjon) går du gjennom informasjonen og advarselen, og deretter klikker du på Yes (Ja) for å fjerne serverobjektet og metadataene.

   På dette tidspunktet bekrefter Ntdsutil at domenekontrolleren ble fjernet. Hvis du får en feilmelding som indikerer at objektet ikke kan bli funnet, kan det hende at domenekontrolleren har blitt fjernet tidligere.

6. metadata cleanup: Skriv inn på og ntdsutil: trykk quitpå Enter når du blir bedt om det, og trykk deretter på Enter.

7. Slik bekrefter du fjerning av domenekontrolleren:

   Åpne Active Directory-brukere og -datamaskiner. I domenet til den fjernede domenekontrolleren klikker du på Domain Controllers (Domenekontrollere). I detaljruten skal ikke et objekt for domenekontrolleren du fjernet, vises.

   Åpne Active Directory-områder og -tjenester. Naviger til serverbeholderen, og bekreft at serverobjektet for domenekontrolleren du fjernet, ikke inneholder et NTDS-innstillingsobjekt. Hvis ingen underordnede objekter vises under serverobjektet, kan du slette serverobjektet. Hvis et underordnet objekt vises, må du ikke slette serverobjektet fordi en annen applikasjon bruker objektet.
   
   Kilde: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup