Comment supprimer un serveur d'Active Directory en cas d'échec de la connexion?

Question

J'ai un serveur dont le compte AD est devenu fou; la connexion prendrait des heures et tous les centres de distribution ne montraient pas le compte d'ordinateur. Maintenant, il ne démarre que s'il est déconnecté du réseau. J'essaie de le supprimer du domaine mais j'obtiens un délai d'expiration ou, s'il est connecté, un message d'erreur "Un appel de procédure à distance est déjà en cours pour ce fil". J'ai supprimé le compte d'ordinateur du domaine.

J'ai essayé d'utiliser "netdom remove nom_ordinateur / force". et supprimer le compte d'ordinateur dans le registre (HKLM / security / secrets / $ machine.acc) mais le serveur reste dans le domaine.

Existe-t-il une méthode documentée pour supprimer un serveur (ou une station de travail) d'un domaine qui n'est plus disponible?

Answer 1

Cela ne se produit-il que sur cet ordinateur? La suppression du compte d’ordinateur d’ADUC devrait fonctionner. Qu'est-ce qui tourne sur ce serveur (échange? Contrôleur de domaine? Dns?)

Modifié pour ajouter:

J'essayerais de forcer la réplication entre les DC. Ouvrez ADUC. Allez sur Sites / yourSite / NTDS Setting. Cliquez avec le bouton droit sur la connexion dans le volet d'informations, puis sélectionnez Répliquer maintenant.

C'est un peu déroutant de savoir si vous avez dit que l'ordinateur est toujours visible dans ADUC. Si le fait de forcer la réplication ne change rien, j'ai bien peur que vous deviez réimager cet ordinateur.

Answer 2

Sur le PDC dans Utilisateurs et ordinateurs Active Directory, supprimez l'entrée de la liste des ordinateurs.

modifier: ce serait sur Server 2003, mais il y a sans doute un outil correspondant sur le serveur 2008.

Answer 3

Rien n'a fonctionné ...

J'ai reformulé le serveur.

Cela a commencé à cause de problèmes de réplication de domaine. J'imagine que si j'avais forcé la réplication avant de manipuler le compte d'ordinateur et de forcer la suppression, cela aurait été résolu.