Zwevende domeinen verwijderen uit Active Directory

Van toepassing op: Windows 10, Windows Server 2012 R2
Origineel KB-nummer: 230306

Samenvatting

Wanneer de laatste domeincontroller voor een domein is gedegradeerd, selecteert de beheerder doorgaans de optie Deze server is de laatste domeincontroller in de domeinoptie in het hulpprogramma DCPromo. Met deze procedure worden de metagegevens van het domein uit Active Directory verwijderd. In dit artikel wordt beschreven hoe u metagegevens van domeinen uit Active Directory verwijdert als deze procedure niet wordt gebruikt of als alle domeincontrollers offline worden gehaald, maar niet eerst worden gedegradeerd.

Zwevende domeinen verwijderen uit Active Directory

1. Bepaal de domeincontroller die de FSMO-rol (Domain Naming Master Flexible Single Master Operations) bevat. Ga als volgt te werk om de server met deze rol te identificeren:

   1. Start de Module Active Directory Domains and Trusts Microsoft Management Console (MMC) vanuit het menu Systeembeheer .
   2. Klik met de rechtermuisknop op het hoofdknooppunt in het linkerdeelvenster met de titel Active Directory-domeinen en vertrouwensrelaties en selecteer Operations Master.
   3. De domeincontroller die momenteel deze rol heeft, wordt geïdentificeerd in het Current Operations Master-frame.

      Opmerking

      Als deze onlangs is gewijzigd, heeft mogelijk nog niet alle computers deze wijziging ontvangen vanwege replicatie.

   Zie Active Directory FSMO-rollen in Windows voor meer informatie over FSMO-rollen.

2. Controleer of alle servers voor het domein zijn gedegradeerd.

3. Open een opdrachtpromptvenster.

4. Typ ntdsutil bij de opdrachtprompt en druk vervolgens op Enter.

5. Typ metadata cleanup en druk vervolgens op Enter.

6. Typ connections en druk vervolgens op Enter. Dit menu wordt gebruikt om verbinding te maken met de specifieke server waarop de wijzigingen plaatsvinden. Als de momenteel aangemelde gebruiker geen lid is van de groep Ondernemingsadministrators, kunnen alternatieve referenties worden opgegeven door de referenties op te geven die moeten worden gebruikt voordat de verbinding wordt gemaakt. Typ hiervoor: set creds <domainname> <username> <password>en druk op Enter. Voor een null-wachtwoord typt u null als wachtwoordparameter.

7. Typ connect to server <servername>, waarbij <servernaam> de naam is van de domeincontroller die de FSMO-rol Domain Naming Master bevat. Druk vervolgens op Enter. U ontvangt een bevestiging dat de verbinding tot stand is gebracht. Als er een fout optreedt, controleert u of de domeincontroller die in de verbinding wordt gebruikt, beschikbaar is. En controleer of de referenties die u hebt opgegeven beheerdersmachtigingen hebben op de server.

8. Typ quit en druk vervolgens op Enter. Het menu Metagegevens opschonen wordt weergegeven.

9. Typ select operation target en druk vervolgens op Enter.

10. Typ list domains en druk vervolgens op Enter. Er wordt een lijst met domeinen in het forest weergegeven, elk met een gekoppeld nummer.

11. Typ select domain <number>en druk op Enter, waarbij nummer het nummer is dat is gekoppeld aan het domein dat moet worden verwijderd.

12. Typ quit en druk vervolgens op Enter. Het menu Metagegevens opschonen wordt weergegeven.

13. Typ remove selected domain en druk vervolgens op Enter. U ontvangt een bevestiging dat de verwijdering is geslaagd. Als er een fout optreedt, raadpleegt u de Microsoft Knowledge Base voor artikelen over specifieke foutberichten.

14. Typ quit in elk menu om het hulpprogramma NTDSUTIL af te sluiten. U ontvangt een bevestiging dat de verbinding is verbroken.

Verwijzingen

Zie de documentatie voor ondersteuningsprogramma's in de map Support\Reskit op de cd-rom van Windows 2000 voor meer informatie over het hulpprogramma NTDSUTIL. De Help-bestanden in de Microsoft Windows 2000 Resource Kit bevatten een koppeling Boeken online . U kunt op de koppeling klikken voor meer informatie over het hulpprogramma NTDSUTIL.

Zie het volgende artikel voor meer informatie over het verwijderen van domeincontrollers uit het domein dat u probeert te verwijderen:

216498 Gegevens verwijderen in Active Directory na een mislukte degradatie van domeincontrollers