web-dev-qa-db-ja.com

孤立したドメインコントローラーのDNSレコードを削除する方法

以前は、このドメインに属していた2つの不適切に廃止されたドメインコントローラー（DC1およびDC2）があったようです。これは、ドメインの_msdcs.contoso.com DNSゾーンに残っているいくつかのレコードに基づいて結論しています。ほとんどのNSレコードとgcサブドメインの下のAレコードです。

Active DirectoryユーザーとコンピューターのOU=Domain Controllers,DC=contoso,DC=comにも、Active DirectoryサイトとサービスのNTDS設定にも表示できる古いドメインコントローラーのActive Directoryオブジェクトはありません サーバーのメタデータをクリーンアップします 。

Ntdsutilを使用して孤立したドメインコントローラのメタデータを削除しようとすると、次のエラーが発生します。

metadata cleanup: remove selected server dc1
Binding to localhost ...
Connected to localhost using credentials of locally logged on user.
LDAP error 0x22(34 (Invalid DN Syntax).
Ldap extended error message is 0000208F: NameErr: DSID-031001D1, problem 2006 (B
AD_NAME), data 8350, best match of:
        'CN=Ntds Settings,dc1'

Win32 error returned is 0x208f(The object name has bad syntax.)
)
Unable to determine the domain hosted by the Active Directory Domain Controller
(5). Please use the connection menu to specify it.


サーバーを手動で選択して削除できるようにすると、リストにないことがわかります。

select operation target: list servers in site
No active site list
select operation target: list domains
Found 1 domain(s)
0 - DC=contoso,DC=com
select operation target: 0
select operation target: select domain 0
No current site
Domain - DC=contoso,DC=com
No current server
No current Naming Context
select operation target: list sites
Found 2 site(s)
0 - CN=CONTOSO-JNU-HQ,CN=Sites,CN=Configuration,DC=contoso,DC=com
1 - CN=CONTOSO-JNU-DEPO,CN=Sites,CN=Configuration,DC=contoso,DC=com
select operation target: select site 0
Site - CN=CONTOSO-JNU-HQ,CN=Sites,CN=Configuration,DC=contoso,DC=com
Domain - DC=contoso,DC=com
No current server
No current Naming Context
select operation target: list servers in site
Found 2 server(s)
0 - CN=DC3,CN=Servers,CN=CONTOSO-JNU-HQ,CN=Sites,CN=Configuration,DC=contoso,DC=com
1 - CN=DC4,CN=Servers,CN=CONTOSO-JNU-HQ,CN=Sites,CN=Configuration,DC=contoso,DC=com


これはかなり小さなドメインです。_msdcs.contoso.comゾーンを通過し、古いDNSレコードを手動で識別して削除できます。

これをしてはいけない理由はありますか？

windowswindows-server-2008active-directorydomain-controller
2
user62491

あなたがそれをしてはいけない理由はありません、そして私はそれを答えとして推薦するつもりでした。メタデータのクリーンアップを実行すると、ADUCとサイトとサービスをクリーンアップするのと同じことになりますが、エラーが発生するので、トラブルシューティングする価値はないと私は思います。ただし、_msdcs.domain.comコンテナ以外にもドリルダウンする必要があります。すべてのゾーンのすべてのフォルダーを調べて、古いサーバーを指しているレコードがぶら下がっていないことを確認します。 ADUCとADサイトとサービスを既にチェックしているので問題ありませんが、これらの古いDCの1つが本当にサイトとサービスにリストされていないことを再確認してください。これは小規模なネットワークなので、おそらく私のパラノイアが始まっているだけですが、サイトとサービスで誤ってスキップしなかった古い/廃止されたDCのDNSエントリをすべて削除した後、再確認したいと思います。

1
Brad Bouchard

DNSマネージャーを使用して、現在は無効になっているDCに対応するレコードを手動で削除しても問題ありません。

清掃はこれを処理しますが、このゾーンの清掃をオフにしている場合は、手作業でレコードを削除してください。

1
Ryan Ries