Limpar metadados do servidor do Controlador de Domínio Ative Directory

A limpeza de metadados é um procedimento necessário após uma remoção forçada dos Serviços de Domínio Ative Directory (AD DS). Você executa a limpeza de metadados em um controlador de domínio no domínio do controlador de domínio que você removeu à força. A limpeza de metadados remove dados do AD DS que identificam um controlador de domínio no sistema de replicação. A limpeza de metadados também remove conexões de replicação do FRS (Serviço de Replicação de Arquivos) e DFS (Sistema de Arquivos Distribuídos) e tenta transferir ou assumir quaisquer funções de mestre de operações (também conhecidas como operações de mestre único flexível ou FSMO) que o controlador de domínio aposentado detém.

Há duas opções para limpar os metadados do servidor:

• Limpe os metadados do servidor usando ferramentas GUI.
• Limpe os metadados do servidor usando a linha de comando.

Limpar metadados do servidor usando ferramentas GUI

Quando utiliza as Ferramentas de Administração de Servidor Remoto (RSAT) ou o console Usuários e Computadores do Active Directory (Dsa.msc) incluídas no Windows Server para excluir a conta de computador de um controlador de domínio da unidade organizacional (UO) Controladores de Domínio, executa-se automaticamente a limpeza dos metadados do servidor. Antes do Windows Server 2008, era necessário executar um procedimento de limpeza de metadados separado.

Você também pode usar o console de Sites e Serviços do Ative Directory (Dssite.msc) para excluir a conta de computador de um controlador de domínio, que também conclui a limpeza de metadados automaticamente. No entanto, os Sites e Serviços do Ative Directory removem os metadados automaticamente somente quando você exclui pela primeira vez o objeto Configurações NTDS abaixo da conta do computador em Dssite.msc.

Contanto que você esteja usando o Windows Server 2008 ou versões RSAT mais recentes do Dsa.msc ou Dssite.msc, você pode limpar metadados automaticamente para controladores de domínio que executam versões anteriores dos sistemas operacionais Windows.

A associação a Administradores de Domínio, ou equivalente, é o mínimo necessário para concluir estes procedimentos.

Limpar metadados do servidor usando Usuários e Computadores do Ative Directory

1. Abra Utilizadores e Computadores do Active Directory.
2. Se você tiver identificado parceiros de replicação em preparação para este procedimento e se não estiver conectado a um parceiro de replicação do controlador de domínio removido cujos metadados você está limpando, clique com o botão direito do mouse no nó Usuários e Computadores do Ative Directory e clique em Alterar Controlador de Domínio. Clique no nome do controlador de domínio do qual pretende remover os metadados e, em seguida, clique em OK.
3. Expanda o domínio do controlador de domínio que foi removido à força e clique em Controladores de Domínio.
4. No painel de detalhes, clique com o botão direito do rato no objeto de computador do controlador de domínio cujos metadados pretende limpar e, em seguida, clique em Eliminar.
5. Na caixa de diálogo Serviços de Domínio Ative Directory , confirme se o nome do controlador de domínio que você deseja excluir é mostrado e clique em Sim para confirmar a exclusão do objeto de computador.
6. Na caixa de diálogo Eliminar Controlador de Domínio, selecione Este Controlador de Domínio está permanentemente offline e não pode mais ser rebaixado usando o Assistente de Instalação dos Serviços de Domínio Active Directory (DCPROMO) e depois clique em Eliminar.
7. Se o controlador de domínio for um servidor de catálogo global, na caixa de diálogo Excluir Controlador de Domínio , clique em Sim para continuar com a exclusão.
8. Se o controlador de domínio tiver atualmente uma ou mais funções de mestre de operações, clique em OK para mover a função ou funções para o controlador de domínio mostrado. Não é possível alterar este controlador de domínio. Se desejar mover a função para um controlador de domínio diferente, mova a função depois de concluir o procedimento de limpeza de metadados do servidor.

Limpar metadados do servidor usando Sites e Serviços do Ative Directory

1. Abra Sites e Serviços do Ative Directory.
2. Se tiver identificado parceiros de replicação em preparação para este procedimento e se não estiver ligado a um parceiro de replicação do controlador de domínio removido cujos metadados está a limpar, clique com o botão direito do rato em Sites e Serviços do Ative Directory e, em seguida, clique em Alterar Controlador de Domínio. Clique no nome do controlador de domínio do qual pretende remover os metadados e, em seguida, clique em OK.
3. Expanda o site do controlador de domínio que foi removido à força, expanda Servidores, expanda o nome do controlador de domínio, clique com o botão direito do mouse no objeto Configurações NTDS e clique em Excluir.
4. Na caixa de diálogo Sites e Serviços do Ative Directory , clique em Sim para confirmar a exclusão das Configurações NTDS.
5. Na caixa de diálogo Eliminar Controlador de Domínio, selecione Este Controlador de Domínio está permanentemente offline e não pode mais ser rebaixado usando o Assistente de Instalação dos Serviços de Domínio Active Directory (DCPROMO) e depois clique em Eliminar.
6. Se o controlador de domínio for um servidor de catálogo global, na caixa de diálogo Excluir Controlador de Domínio , clique em Sim para continuar com a exclusão.
7. Se o controlador de domínio tiver atualmente uma ou mais funções de mestre de operações, clique em OK para mover a função ou funções para o controlador de domínio mostrado.
8. Clique com o botão direito do rato no controlador de domínio que foi removido à força e, em seguida, clique em Eliminar.
9. Na caixa de diálogo Serviços de Domínio Ative Directory , clique em Sim para confirmar a exclusão do controlador de domínio.

Limpar metadados do servidor usando a linha de comando

Como alternativa, você pode limpar metadados usando ntdsutil.exe, uma ferramenta de linha de comando instalada automaticamente em todos os controladores de domínio e servidores que têm o Ative Directory Lightweight Directory Services (AD LDS) instalado. ntdsutil.exe também está disponível em computadores com RSAT instalado. Para limpar os metadados do servidor usando ntdsutil, faça o seguinte:

1. Abra um prompt de comando como administrador: no menu Iniciar , clique com o botão direito do mouse em Prompt de Comando e clique em Executar como administrador. Se a caixa de diálogo Controle de Conta de Usuário for exibida, forneça as credenciais de um Administrador Corporativo, se necessário, e clique em Continuar.

2. No prompt de comando, digite o seguinte comando e pressione Enter:

   ntdsutil

3. ntdsutil: No prompt, digite o seguinte comando e pressione Enter:

   metadata cleanup

4. metadata cleanup: No prompt, digite o seguinte comando e pressione Enter:

   connections

5. server connections: No prompt, digite o seguinte comando e pressione Enter:

   connect to server <ServerName>

   Onde <ServerName> é o nome de domínio totalmente qualificado (FQDN) ou nome NetBIOS do controlador de domínio que pretende usar para realizar a limpeza dos metadados. Este controlador de domínio deve ser um parceiro de replicação do controlador de domínio removido.

6. server connections: No prompt, digite o seguinte comando e pressione Enter:

   quit

7. metadata cleanup: No prompt, digite o seguinte comando e pressione Enter:

   remove selected server <ServerName>

8. Na caixa de diálogo Remover Configuração do Servidor, revise as informações e o aviso e clique em Sim para remover o objeto e os metadados do servidor.

   Neste ponto, Ntdsutil confirma que o controlador de domínio foi removido com êxito. Se você receber uma mensagem de erro indicando que o objeto não pode ser encontrado, o controlador de domínio pode ter sido removido anteriormente.

9. metadata cleanup: Nos prompts e , digite ntdsutil:equit, em seguida, pressione Enter.

10. Para confirmar a remoção do controlador de domínio:

Abra Utilizadores e Computadores do Active Directory. No domínio do controlador de domínio removido, clique em Controladores de Domínio. No painel de detalhes, um objeto para o controlador de domínio removido não deve aparecer.

Abra Sites e Serviços do Ative Directory. Navegue até o contêiner Servidores e confirme se o objeto de servidor do controlador de domínio removido não contém um objeto Configurações NTDS. Se nenhum objeto filho aparecer abaixo do objeto de servidor, você poderá excluir o objeto de servidor. Se um objeto filho aparecer, não exclua o objeto servidor pois outro aplicativo o está a usar.

Ver também

• Rebaixando controladores de domínio
• Referência de comando Ntdsutil
• Referência de metadados do Clean Up Server
• Referência de limpeza de metadados Ntdsutil