Forums Neueste Beiträge
 

Beschädigten Server aus AD rausnehmen

10/03/2008 - 19:59 von Michael Koch | Report spam
Hallo zusammen,

ich habe ein großes Problem. Heute ist mir aufgefallen, daß unser
Filserver nicht mehr so will, wie man sich das so vorstellt. Er fàhrt
hoch und wenn normalerweise das Logonfenster kommt, erscheint jetzt nur
noch eine Meldung, daß eine mca.dll nicht geladen werden kann und
deswegen die grafische Oberflàche nicht funktioniert. Die Services von
außen (SMB, Druckserver, DNS, AD, ...) funktionieren noch.
Ein Googlen nach mca.dll ergab, daß es wohl eine Spyware sei und
deswegen ist es wohl auch so, daß der Sophos Antivirus die DLL wortlos
und ohne Nachfrage gelöscht hat :-(.
Nun ja wie dem auch sei. Ich kann mich nicht anmelden, weder lokal noch
remote. Also wird es wohl das Beste sein, Windows neu aufzusetzen.
Nur ein Problem noch: Wie bekomme ich den Rechner nun am Besten aus dem
AD raus. Gut normalerweise DC-Promo. Aber was, wenn die Oberflàche nicht
mehr funzt :-(? Der Server ist der Globale Katalog, usw. Gibt es eine
Möglichkeit, ohne daß ich wieder in der Registrierung rumfummeln muß und
alle AD EIntràge mit Hand àndern muß? Das würde ich mir gerne sparen.
Hatte ich schonmal :-(.

Gruß und Danke

Michael
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
10/03/2008 - 20:17 | Warnen spam
Servus,

Michael Koch wrote:
Gut normalerweise DC-Promo.



Korrekt (es lautet DCPROMO).

Aber was, wenn die Oberflàche nicht mehr funzt :-(?



Dann musst du den DC eben hàndisch aus dem AD entfernen.
Das kannst du mit NTDSUTIL oder ADSIEdit.

[How to remove data in Active Directory after an unsuccessful domain controller demotion]
http://support.microsoft.com/defaul...6498/en-us

Das würde ich mir gerne sparen.



Das kannst du dir nur sparen, wenn DCPROMO erfolgreich
ausgeführt wird. Wenn du den DC aber nicht aus dem AD entfernst,
hast du zum einen eine DC-Leiche im AD und die anderen DCs
protokollieren das Eventlog voll, dass sie den DC nicht mehr erreichen können.


Regards from Mainz/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen