Como remover dados do Active Directory após uma despromoção sem êxito de um controlador de domínio

Traduções de Artigos Traduções de Artigos
Artigo: 216498 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo descreve como remover dados do Active Directory após uma despromoção sem êxito de um controlador de domínio.

Aviso: se utilizar o snap-in ADSI Edit, o utilitário LDP ou qualquer outro cliente LDAP versão 3 e modificar de forma incorrecta os atributos de objectos do Active Directory, poderá provocar problemas graves. Estes problemas poderão forçar a reinstalação do Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 ou de ambos (Windows e Exchange). A Microsoft não garante que os problemas resultantes da modificação incorrecta dos atributos de objectos do Active Directory possam ser resolvidos. Todo e qualquer risco decorrente da modificação destes atributos é da responsabilidade do utilizador.

O Assistente de instalação do Active Directory (Active Directory Installation Wizard, Dcpromo.exe) é utilizado para promover um servidor a controlador de domínio e para despromover um controlador de domínio a servidor membro (ou a servidor autónomo num grupo de trabalho, caso o controlador de domínio seja o último do domínio). Como parte do processo de despromoção, o assistente remove os dados de configuração do controlador de domínio do Active Directory. Estes dados apresentam-se no formato de um objecto Definições de NTDS (NTDS Settings) que existe como subordinado do objecto de servidor em Serviços e locais do Active Directory (Active Directory Sites and Services).

As informações encontram-se no seguinte local no Active Directory:
CN=NTDS Settings,CN=<nomeservidor>,CN=Servers,CN=<nomesite>,CN=Sites,CN=Configuration,DC=<domínio>...
Os atributos do objecto Definições de NTDS (NTDS Settings) incluem dados que representam o modo de identificação do controlador de domínio relativamente aos respectivos parceiros de replicação, os contextos de atribuição de nomes mantidos no computador, a indicação de que o controlador de domínio é ou não um servidor de catálogo global e a política de consultas predefinida. O objecto Definições de NTDS (NTDS Settings) também é um contentor que poderá ter objectos subordinados que representem os parceiros de replicação directa do controlador de domínio. Estes dados são necessários para que o controlador de domínio funcione no ambiente, mas são retirados na despromoção.

Se o objecto Definições de NTDS for removido incorrectamente (por exemplo, se for removido incorrectamente numa tentativa de despromoção), o administrador pode remover manualmente os metadados de um objecto de servidor. No Windows Server 2008 e no Windows Server 2008 R2, o administrador pode remover os metadados de um objecto de servidor ao remover o objecto no snap-in Utilizadores e Computadores do Active Directory.

No Windows Server 2003 e no Windows 2000 Server, o administrador pode utilizar o utilitário Ntdsutil.exe para remover manualmente o objecto Definições de NTDS. Os passos que se seguem apresentam o procedimento para remover o objecto Definições de NTDS (NTDS Settings) do Active Directory, de um determinado controlador de domínio. Em cada menu do Ntdsutil, o administrador pode escrever help para obter mais informações sobre as opções disponíveis.

Windows Server 2003 Service Pack 1 (SP1) ? Versão melhorada do Ntdsutil.exe

A versão do Ntdsutil.exe incluída no Service Pack 1 ou em service packs mais recentes para o Windows Server 2003 foi melhorada com o objectivo de tornar o processo de limpeza de metadados mais completo. A versão do Ntdsutil.exe incluída no SP1 ou em service packs mais recentes procede da seguinte forma quando é executado o processo de limpeza de metadados:
  • Remove o objecto de definições de NTDSA ou de NTDS.
  • Remove objectos de ligações do AD de entrada utilizados pelos CDs de destino existentes para replicar a partir do CD de origem que está a ser eliminado.
  • Remove a conta do computador.
  • Remove o objecto membro do FRS.
  • Remove objectos do subscritor do FRS.
  • Tenta capturar funções FSMO (Flexible Single Master Operations) do CD que estão a ser removidas.
Atenção: o administrador também deverá certificar-se de que ocorreu uma replicação desde a despromoção antes de remover manualmente o objecto Definições de NTDS (NTDS Settings) de qualquer servidor. A utilização incorrecta do utilitário Ntdsutil poderá resultar na perda parcial ou total das funcionalidades do Active Directory.

Procedimento 1: Apenas Windows Server 2003 SP1 ou service packs mais recentes

  1. Clique em Iniciar, aponte para Programas, aponte para Acessórios e clique em Linha de comandos.
  2. Na linha de comandos, escreva ntdsutil e prima ENTER.
  3. Escreva metadata cleanup e prima ENTER. Com base nas opções disponibilizadas, o administrador pode proceder à remoção, mas terão de ser especificados parâmetros de configuração adicionais para que a remoção seja possível.
  4. Escreva connections e prima ENTER. Este menu é utilizado para ligar ao servidor específico no qual ocorrem as alterações. Se o utilizador com sessão actualmente iniciada não tiver permissões administrativas, poderá fornecer credenciais alternativas especificando as credenciais a utilizar antes de estabelecer a ligação. Para o fazer, escreva: set creds Nome_do_domínioNome_do_utilizadorPalavra-passe e prima ENTER. Para uma palavra-passe nula, escreva null como parâmetro da palavra-passe.
  5. Escreva connect to server nome_do_servidor e prima ENTER. Deverá receber uma confirmação de que a ligação foi estabelecida com êxito. Se ocorrer um erro, certifique-se de que o controlador de domínio em utilização na ligação está disponível e de que as credenciais fornecidas têm permissões administrativas no servidor.

    Nota: se tentar ligar ao servidor que pretende eliminar, quando tentar eliminar o servidor a que o passo 15 se refere, poderá receber a seguinte mensagem de erro:
    Error 2094. The DSA Object cannot be deleted0x2094
  6. Escreva quit e prima ENTER. É apresentado o menu Metadata Cleanup.
  7. Escreva select operation target e prima ENTER.
  8. Escreva list domains e prima ENTER. É apresentada uma lista de domínios existentes na floresta, cada qual com um número associado.
  9. Escreva select domain number e prima ENTER, em que number corresponde ao número associado ao domínio de que é membro o servidor que está a ser removido. O domínio seleccionado é utilizado para determinar se o servidor que está a ser removido é o último controlador desse domínio.
  10. Escreva list sites e prima ENTER. É apresentada uma lista de locais, cada qual com um número associado.
  11. Escreva select site number e prima ENTER, em que number corresponde ao número associado ao local de que é membro o servidor que está a ser removido. Deverá receber uma mensagem de confirmação a indicar o local e domínio seleccionados.
  12. Escreva list servers in site e prima ENTER. É apresentada uma lista de servidores do local, cada qual com um número associado.
  13. Escreva select server number, em que number corresponde ao número associado ao servidor que pretende remover. Receberá uma mensagem de confirmação que apresenta o servidor seleccionado, o nome de anfitrião do respectivo sistema de nomes de domínio (DNS) e a localização da conta de computador do servidor que pretende remover.
  14. Escreva quit e prima ENTER. É apresentado o menu Metadata Cleanup.
  15. Escreva remove selected server e prima ENTER. Deverá receber uma mensagem a confirmar que a remoção foi concluída com êxito. Se receber a seguinte mensagem de erro, o objecto Definições de NTDS poderá já ter sido removido do Active Directory em resultado da remoção do objecto por outro administrador ou da replicação da remoção com êxito do objecto após a execução do utilitário DCPROMO.
    Erro 8419 (0x20E3)
    O objecto DSA não foi encontrado.


    Nota: também poderá ver este erro quando tentar associar-se ao controlador de domínio a remover. O Ntdsutil tem de associar-se a um controlador de domínio diferente do que vai ser removido, com metadata cleanup.
  16. Escreva quit e, depois, prima ENTER em cada menu para sair do utilitário Ntdsutil. Deverá receber uma mensagem a confirmar que a ligação foi desligada com êxito.
  17. Remova o registo cname da zona _msdcs.domínio raiz da floresta do DNS. Partindo do princípio que o CD vai ser reinstalado e novamente promovido, será criado um novo objecto Definições de NTDS com um novo GUID e um registo cname correspondente no DNS. Os CDs existentes não devem utilizar o registo cname antigo.

    A eliminação do nome de anfitrião e de outros registos do DNS, é o procedimento recomendado. Se o período de concessão restante do endereço do protocolo de configuração dinâmica de anfitrião (DHCP, Dynamic Host Configuration Protocol) atribuído ao servidor offline for excedido, outro cliente poderá obter o endereço IP do CD com problemas.
  18. Na consola de DNS, utilize a MMC de DNS para eliminar o registo A do DNS. O registo A também é conhecido como registo de anfitrião. Para eliminar o registo A, clique com o botão direito do rato no registo A e clique em Eliminar. Elimine também o registo cname do contentor _msdcs. Para o fazer, expanda o contentor _msdcs, clique com o botão direito do rato em cname e clique em Eliminar.

    Importante: se este era um servidor DNS, remova a referencia a este CD no separador Servidores de nomes. Para tal, na consola DNS, clique no nome de domínio em Zonas de pesquisa directa e remova este servidor do separador Servidores de nomes.

    Nota: se tiver zonas de pesquisa inversa, remova também o servidor destas zonas.
  19. Se o computador eliminado for o último controlador de domínio num domínio subordinado e este também tiver sido eliminado, utilize o ADSIEdit para eliminar o objecto trustDomain do subordinado. Para o fazer, siga estes passos:
    1. Clique em Iniciar, clique em Executar, escreva adsiedit.msc e clique em OK.
    2. Expanda o contentor Domain NC.
    3. Expanda DC=seu domínio, DC=COM, PRI, LOCAL, NET.
    4. Expanda CN=System.
    5. Clique com o botão direito do rato no objecto Trust Domain e clique em Eliminar.
  20. Utilize o snap-in Serviços e locais do Active Directory para remover o controlador de domínio. Para o fazer, siga estes passos:
    1. Inicie o o snap-in Serviços e locais do Active Directory.
    2. Expanda Locais.
    3. Expanda o local do servidor. O local predefinido é Nome-de-primeiro-site-predefinido.
    4. Expanda Servidor.
    5. Clique com o botão direito do rato no controlador de domínio e clique em Eliminar.
  21. Quando utiliza a Replicação de DFS no Windows Server 2008 e em versões mais recentes, a versão actual do Ntdsutil.exe não limpa o objecto da Replicação de DFS. Neste caso, pode utilizar o Adsiedit.msc para corrigir manualmente os objectos de Replicação de DFS para os Serviços de Domínio do Active Directory (AD DS, Active Directory Domain Services). Para o fazer, siga estes passos:
    1. No domínio afectado, inicie sessão num controlador de domínio como administrador de domínio.
    2. Inicie o Adsiedit.msc.
    3. Estabeleça ligação para o contexto de nomenclatura predefinido.
    4. Localize o seguinte contentor de topologia de Replicação de DFS:
      CN=Topology,CN=Domain System Volume,CN=DFSR-Globalsettings,CN=System,DC=Your Domain,DC=Domain Suffix
    5. Elimine o objecto CN msDFSR-Member que tem o nome antigo do computador.

Procedimento 2: Windows 2000 (todas as versões) Windows Server 2003 RTM

  1. Clique em Iniciar (Start), aponte para Programas (Programs), aponte para Acessórios (Accessories) e clique em Linha de comandos (Command Prompt).
  2. Na linha de comandos, escreva ntdsutil e prima ENTER.
  3. Escreva metadata cleanup e prima ENTER. Com base nas opções disponibilizadas, o administrador pode proceder à remoção, mas terão de ser especificados parâmetros de configuração adicionais para que a remoção seja possível.
  4. Escreva connections e prima ENTER. Este menu é utilizado para ligar ao servidor específico no qual ocorrem as alterações. Se o utilizador com sessão actualmente iniciada não tiver permissões administrativas, poderá fornecer credenciais alternativas especificando as credenciais a utilizar antes de estabelecer a ligação. Para o fazer, escreva: set creds Nome_do_domínioNome_do_utilizadorPalavra-passe e prima ENTER. Para uma palavra-passe nula, escreva null como parâmetro da palavra-passe.
  5. Escreva connect to server nome_do_servidor e prima ENTER. Deverá receber uma confirmação de que a ligação foi estabelecida com êxito. Se ocorrer um erro, certifique-se de que o controlador de domínio em utilização na ligação está disponível e de que as credenciais fornecidas têm permissões administrativas no servidor.

    Nota: se tentar ligar ao servidor que pretende eliminar, quando tentar eliminar o servidor a que o passo 15 se refere, poderá receber a seguinte mensagem de erro:
    Error 2094. The DSA Object cannot be deleted0x2094
  6. Escreva quit e prima ENTER. É apresentado o menu Metadata Cleanup.
  7. Escreva select operation target e prima ENTER.
  8. Escreva list domains e prima ENTER. É apresentada uma lista de domínios existentes na floresta, cada qual com um número associado.
  9. Escreva select domain number e prima ENTER, em que number corresponde ao número associado ao domínio de que é membro o servidor que está a ser removido. O domínio seleccionado é utilizado para determinar se o servidor que está a ser removido é o último controlador desse domínio.
  10. Escreva list sites e prima ENTER. É apresentada uma lista de locais, cada qual com um número associado.
  11. Escreva select site number e prima ENTER, em que number corresponde ao número associado ao local de que é membro o servidor que está a ser removido. Deverá receber uma mensagem de confirmação a indicar o local e domínio seleccionados.
  12. Escreva list servers in site e prima ENTER. É apresentada uma lista de servidores do local, cada qual com um número associado.
  13. Escreva select server number, em que number corresponde ao número associado ao servidor que pretende remover. Receberá uma mensagem de confirmação que apresenta o servidor seleccionado, o nome de anfitrião do respectivo sistema de nomes de domínio (DNS) e a localização da conta de computador do servidor que pretende remover.
  14. Escreva quit e prima ENTER. É apresentado o menu Metadata Cleanup.
  15. Escreva remove selected server e prima ENTER. Deverá receber uma mensagem a confirmar que a remoção foi concluída com êxito. Se for apresentada a seguinte mensagem de erro:
    Erro 8419 (0x20E3)
    O objecto DSA não foi encontrado.
    o objecto Definições de NTDS (NTDS Settings) poderá já ter sido removido do Active Directory em resultado da remoção do objecto por outro administrador ou da replicação da remoção com êxito do objecto após a execução do utilitário Dcpromo.

    Nota: também poderá ver este erro quando tentar associar-se ao controlador de domínio a remover. O Ntdsutil tem de associar-se a um controlador de domínio diferente do que vai ser removido, com metadata cleanup.
  16. Escreva quit em cada menu para sair do utilitário Ntdsutil. Deverá receber uma mensagem a confirmar que a ligação foi desligada com êxito.
  17. Remova o registo cname da zona _msdcs.domínio raiz da floresta do DNS. Partindo do princípio que o CD será reinstalado e novamente promovido, será criado um novo objecto Definições de NTDS (NTDS Settings) com um novo GUID e um registo cname correspondente no DNS. Os CDs existentes não devem utilizar o registo cname antigo.

    A eliminação do nome de anfitrião e de outros registos do DNS, é o procedimento recomendado. Se o período de concessão restante do endereço do protocolo de configuração dinâmica de anfitrião (DHCP, Dynamic Host Configuration Protocol) atribuído ao servidor offline for excedido, outro cliente poderá obter o endereço IP do CD com problemas.
Uma vez eliminado o objecto Definições de NTDS (NTDS Settings), pode eliminar a conta de computador, o objecto membro do FRS, o registo cname (ou Alias) do contentor _msdcs, o registo A (ou de anfitrião) do DNS, o objecto trustDomain de um domínio subordinado eliminado e o controlador de domínio.

Nota: não necessita de remover manualmente o objecto membro do FRS no Windows Server 2003 RTM porque o utilitário Ntdsutil.exe já o removeu quando foi executado. Além disso, os metadados da conta de computador não podem ser removidos se a conta de computador do CD tiver um outro objecto folha. Por exemplo, os serviços de instalação remota (RIS, Remote Installation Services) poderão estar instalados no CD.

O utilitário Adsiedit está incluído na funcionalidade das ferramentas de suporte do Windows no Windows 2000 Server e no Windows Server 2003. Para instalar as ferramentas de suporte do Windows, siga estes passos:
  • Windows 2000 Server: No CD do Windows 2000 Server, abra a pasta Support\Tools, faça duplo clique em Setup.exe e siga as instruções que são apresentadas no ecrã.
  • Windows Server 2003: No CD do Windows Server 2003, abra a pasta Support\Tools, faça duplo clique em Suptools.msi, clique em Install e siga os passos do Windows Support Tools Setup Wizard para concluir a instalação.
  1. Utilize o ADSIEdit para eliminar a conta de computador. Para tal, siga estes passos:
    1. Clique em Iniciar (Start), clique em Executar (Run), escreva adsiedit.msc na caixa Abrir (Open) e clique em OK.
    2. Expanda o contentor Domain NC.
    3. Expanda DC=O seu domínio, DC=COM, PRI, LOCAL, NET.
    4. Expanda OU=Domain Controllers.
    5. Clique com o botão direito do rato em CN=nome controlador domínio e, depois, clique em Eliminar.
    Se receber a mensagem de erro "O objecto DSA não pode ser excluído" ("DSA object cannot be deleted") quando tentar eliminar o objecto, altere o valor UserAccountControl. Para alterar o valor UserAccountControl, clique com o botão direito do rato no controlador de domínio no ADSIEdit e clique em Propriedades (Properties). Em Seleccionar uma propriedade a ver (Select a property to view), clique em UserAccountControl. Clique em Limpar (Clear), altere o valor para 4096 e clique em Definir (Set). Poderá agora eliminar o objecto.

    Nota: o objecto subscritor do FRS será eliminado quando o objecto de computador também for, uma vez que é subordinado da conta de computador.
  2. Utilize o ADSIEdit para eliminar o objecto membro do FRS. Para tal, siga estes passos:
    1. Clique em Iniciar (Start), clique em Executar (Run), escreva adsiedit.msc na caixa Abrir (Open) e clique em OK
    2. Expanda o contentor Domain NC.
    3. Expanda DC=O seu domínio, DC=COM, PRI, LOCAL, NET.
    4. Expanda CN=System.
    5. Expanda CN=File Replication Service.
    6. Expanda CN=Domain System Volume (SYSVOL share).
    7. Clique com o botão direito do rato no controlador de domínio a remover e clique em Eliminar (Delete).
  3. Na consola de DNS, utilize a MMC de DNS para eliminar o registo A do DNS. O registo A também é conhecido como registo de anfitrião. Para eliminar o registo A, clique com o botão direito do rato no registo A e clique em Eliminar (Delete). Elimine também o registo cname (também conhecido como Alias) do contentor _msdcs. Para o fazer, expanda o contentor _msdcs, clique com o botão direito do rato em cname e clique em Eliminar (Delete).

    Importante: se este era um servidor de DNS, remova a referencia a este CD no separador Servidores de nomes (Name Servers). Para tal, na consola DNS, clique com o botão direito do rato no nome de domínio em Zonas de pesquisa directa, clique em Propriedades e, em seguida, remova este servidor do separador Servidores de nomes.

    Nota: se tiver zonas de pesquisa inversa, remova também o servidor dessas zonas.
  4. Se o computador eliminado era o último controlador de domínio num domínio subordinado e este também tiver sido eliminado, utilize o ADSIEdit para eliminar o objecto trustDomain do subordinado. Para tal, siga estes passos:
    1. Clique em Iniciar (Start), clique em Executar (Run), escreva adsiedit.msc na caixa Abrir (Open) e clique em OK
    2. Expanda o contentor Domain NC.
    3. Expanda DC=O seu domínio, DC=COM, PRI, LOCAL, NET.
    4. Expanda CN=System.
    5. Clique com o botão direito do rato no objecto Trust Domain e clique em Eliminar (Delete).
  5. Utilize o snap-in Serviços e locais do Active Directory (Active Directory Sites and Services) para remover o controlador de domínio. Para tal, siga estes passos:
    1. Inicie o o snap-in Serviços e locais do Active Directory (Active Directory Sites and Services).
    2. Expanda Locais (Sites).
    3. Expanda o local do servidor. O local predefinido é Nome-de-primeiro-site-predefinido (Default-First-Site-Name).
    4. Expanda Servidor (Server).
    5. Clique com o botão direito do rato no controlador de domínio e clique em Eliminar (Delete).

Sintaxe opcional avançada com o SP1 ou versões mais recentes do Ntdsutil.exe

O Windows Server 2003 SP1 introduziu uma nova sintaxe que pode ser utilizada. Ao utilizar a nova sintaxe, já não é necessário associar-se ao DS e seleccionar o destino da operação. Para utilizar a nova sintaxe, tem de saber e obter o DN do objecto das definições de NTDS do servidor que está a ser despromovido. Para utilizar a nova sintaxe para o processo de limpeza de metadados, siga estes passos:
  1. Execute o ntdsutil.
  2. Mude para a linha de comandos de metadata cleanup.
  3. Execute o seguinte comando
    remove selected server <DN do objecto de servidor no contentor config >
    Segue-se um exemplo deste comando.

    Nota: segue-se uma linha que foi moldada.
    Remove selected server cn=servername,cn=servers,cn=sitename,cn=sites,cn=configuration,dc=<domínio_raiz_floresta>
  4. Remova o registo cname no domínio _msdcs.root da zona de floresta no DNS. Partindo do princípio que o CD será reinstalado e novamente promovido, será criado um novo objecto Definições de NTDS (NTDS Settings) com um novo GUID e um registo cname correspondente no DNS. Os CDs existentes não devem utilizar o registo cname antigo.

    A eliminação do nome de anfitrião e de outros registos do DNS, é o procedimento recomendado. Se o período de concessão restante do endereço do protocolo de configuração dinâmica de anfitrião (DHCP, Dynamic Host Configuration Protocol) atribuído ao servidor offline for excedido, outro cliente poderá obter o endereço IP do CD com problemas.
  5. Se o computador eliminado for o último controlador de domínio num domínio subordinado e este também tiver sido eliminado, utilize o ADSIEdit para eliminar o objecto trustDomain do subordinado. Para o fazer, siga estes passos:
    1. Clique em Iniciar (Start), clique em Executar (Run), escreva adsiedit.msc e clique em OK.
    2. Expanda o contentor Domain NC.
    3. Expanda DC=O seu domínio, DC=COM, PRI, LOCAL, NET.
    4. Expanda CN=System.
    5. Clique com o botão direito do rato no objecto Trust Domain e clique em Eliminar (Delete).
  6. Utilize o snap-in Serviços e locais do Active Directory (Active Directory Sites and Services) para remover o controlador de domínio. Para o fazer, siga estes passos:
    1. Inicie o o snap-in Serviços e locais do Active Directory (Active Directory Sites and Services).
    2. Expanda Locais (Sites).
    3. Expanda o local do servidor. O local predefinido é Nome-de-primeiro-site-predefinido (Default-First-Site-Name).
    4. Expanda Servidor (Server).
    5. Clique com o botão direito do rato no controlador de domínio e clique em Eliminar (Delete).

Mais Informação

Para obter mais informações sobre como forçar uma despromoção de um controlador de domínio do Windows Server 2003 ou do Windows 2000, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
332199 Quando utiliza o Assistente de Instalação do Active Directory para forçar a despromoção no Windows Server 2003 ou no Windows 2000 Server, os controladores de domínio não são despromovidos graciosamente

Determinar o DN do servidor

Existem várias formas de obter o DN do objecto de servidor que pretende remover. O exemplo que se segue utiliza o Ldp.exe. Para obter o DN utilizando o Ldp.exe, siga estes passos:
  1. Execute o LDP.
  2. Associe-se ao rootDSE.
  3. Seleccione View\tree. O DN base deverá ser cn=configuration,dc=rootdomain,dc=<sufix>.
  4. Expanda Locais (Sites).
  5. Expanda o local onde reside o objecto de servidor.
  6. Expanda Servidores (Servers).
  7. Expanda o servidor que está a remover.
  8. Procure uma linha no lado direito que comece com DN.
  9. Copie toda a linha excluindo o DN.

    Fragmento de exemplo da primeira parte do resultado de LDP:

    Expanding base 'CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com'... Result <0>: (null) Matched DNs: Getting 1 entries: >> Dn: CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com?
    
    O que deverá copiar será 
    
    "CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com"
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
887424 Mensagem de erro "DsRemoveDsDomainW error 0x2015" quando utiliza o Ntdsutil para tentar remover os metadados de um controlador de domínio que foi removido da rede no Windows Server 2003

Referências

Para obter mais informações sobre como utilizar um script para remover metadados do Active Directory para um controlador de domínio, visite o seguinte Web site da Microsoft TechNet:
http://www.microsoft.com/technet/scriptcenter/scripts/ad/domains/addmvb04.mspx

Propriedades

Artigo: 216498 - Última revisão: 10 de maio de 2010 - Revisão: 11.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Foundation
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
Palavras-chave: 
kbenv kbhowtomaster KB216498

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com