Очищення метаданих Active Directory

Очищення метаданих сервера за допомогою користувачів і комп'ютерів Active Directory

1. Відкрийте розділ Користувачі та комп'ютери Active Directory.
2. Якщо під час підготовки до цієї процедури було визначено партнерів з реплікації, а також якщо ви не підключені до партнера з реплікації видаленого контролера домену, метадані якого ви очищаєте, клацніть правою кнопкою миші вузол Користувачі та комп'ютери Active Directory та виберіть пункт Змінити контролер домену. Виберіть ім'я контролера домену, з якого потрібно видалити метадані, і натисніть кнопку ОК.
3. Розгорніть домен контролера домену, який було примусово видалено, і натисніть кнопку Контролери домену.
4. В області відомостей клацніть правою кнопкою миші об'єкт комп'ютера контролера домену, метадані якого потрібно очистити, і виберіть команду Видалити.
5. У діалоговому вікні Служби доменів Active Directory підтвердьте ім'я контролера домену, який потрібно видалити, і натисніть кнопку Так, щоб підтвердити видалення об'єкта комп'ютера.
6. У діалоговому вікні Видалення контролера домену виберіть пункт Цей контролер домену постійно перебуває в автономному режимі та його більше не можна понизити за допомогою майстра інсталяції служб домену Active Directory (DCPROMO), а потім натисніть кнопку Видалити.
7. Якщо контролер домену є глобальним сервером каталогу, у діалоговому вікні Видалити контролера домену натисніть кнопку Так, щоб продовжити видалення.
8. Якщо контролер домену наразі має одну або кілька ролей керування операціями, натисніть кнопку ОК, щоб перемістити роль або ролі до відображуваного контролера домену. Ви не можете змінити цей контролер домену. Якщо ви хочете перемістити роль до іншого контролера домену, її потрібно перемістити після завершення процедури очищення метаданих сервера.

Очищення метаданих сервера за допомогою сайтів і служб Active Directory

1. Відкрийте розділ «Сайти та служби Active Directory».
2. Якщо під час підготовки до цієї процедури було визначено партнерів з реплікації, а також якщо ви не підключені до партнера з реплікації видаленого контролера домену, метадані якого ви очищаєте, клацніть правою кнопкою миші пункт Сайти та служби Active Directory та виберіть пунктЗмінити контролера домену. Виберіть ім'я контролера домену, з якого потрібно видалити метадані, і натисніть кнопку ОК.
3. Розгорніть сайт контролера домену, який було примусово видалено, розгорніть розділ Сервери, розгорніть ім'я контролера домену, клацніть правою кнопкою миші об'єкт Настройки NTDS і виберіть команду Видалити.
4. У діалоговому вікні Сайти та служби Active Directory натисніть кнопку Так, щоб підтвердити видалення настройок NTDS.
5. У діалоговому вікні Видалення контролера домену виберіть пункт Цей контролер домену постійно перебуває в автономному режимі та його більше не можна понизити за допомогою майстра інсталяції служб домену Active Directory (DCPROMO), а потім натисніть кнопку Видалити.
6. Якщо контролер домену є глобальним сервером каталогу, у діалоговому вікні Видалити контролера домену натисніть кнопку Так, щоб продовжити видалення.
7. Якщо контролер домену наразі має одну або кілька ролей керування операціями, натисніть кнопку ОК, щоб перемістити роль або ролі до відображуваного контролера домену.
8. Клацніть правою кнопкою миші контролер домену, який було примусово видалено, і виберіть команду Видалити.
9. У діалоговому вікні Служби доменів Active Directory натисніть кнопку Так, щоб підтвердити видалення контролера домену.

Очистіть метадані сервера за допомогою командного рядка

Крім того, ви можете очистити метадані за допомогою ntdsutil.exe, інструмента командного рядка, який автоматично встановлюється на всіх контролерах домену та серверах, на яких інстальовано Active Directory Lightweight Directory Services (AD LDS). ntdsutil.exe також доступний на комп'ютерах, на яких встановлено RSAT. Щоб очистити метадані сервера за допомогою ntdsutil, виконайте такі дії:

1. Відкрийте командний рядок від імені адміністратора: У меню Пуск клацніть правою кнопкою миші пункт Командний рядок і виберіть пункт Запуск із правами адміністратора. Якщо з'явиться діалогове вікно Служба захисту користувачів, укажіть облікові дані адміністратора підприємства, якщо потрібно, і натисніть кнопку Продовжити.

2. У командному рядку введіть наведену нижче команду та натисніть клавішу Enter.

   ntdsutil
   

3. При цьому ntdsutil: prompt, введіть наведену нижче команду та натисніть клавішу Enter:

   metadata cleanup
   

4. При цьому metadata cleanup: prompt, введіть наведену нижче команду та натисніть клавішу Enter:

   remove selected server <ServerName>
   

5. У діалоговому вікні Видалення конфігурації сервера перегляньте інформацію та попередження, а потім натисніть кнопку Так, щоб видалити об'єкт сервера та метадані.

   Тепер Ntdsutil підтверджує, що контролер домену був успішно видалений. Якщо з'являється повідомлення про помилку, яке вказує на те, що об'єкт не знайдено, можливо, контролер домену було видалено раніше.

6. При цьому metadata cleanup: і ntdsutil: підказки, введіть quit, а потім натисніть клавішу Enter.

7. Щоб підтвердити видалення контролера домену:

   Відкрийте розділ Користувачі та комп'ютериActive Directory. У домені видаленого контролера домену натисніть Контролери домену. В області відомостей об'єкт контролера домену, який ви видалили, не повинен відображатися.

   Відкрийте розділ «Сайти та служби Active Directory». Перейдіть до контейнера Сервери та переконайтеся, що об'єкт сервера контролера домену, який ви видалили, не містить об'єкта параметрів NTDS. Якщо під об'єктом сервера не з'являється жодного дочірнього об'єкта, його можна видалити. Якщо з'являється дочірній об'єкт, не видаляйте об'єкт сервера, оскільки його використовує інша програма.
   
   Джерело: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup