10. Eliminacion de metadatos en Directorio Activo.

En un DC del AD y con el administrador del dominio, ejecutamos los siguientes comandos:

ntdsutil
metadata cleanup
connections
connect to DCx               #debemos conectar a otro DC distinto al que queremos eliminar

   select operation target
   list domains
   select domain x                 #dominio del miembro que estoy quitando
   list sites
   select site x                       #site del miembro que estoy quitando
   list servers in site
   select server x                   #donde server es el dc que nos ha caido y queremos borrar todo rastro
   quit 

metadata cleanup
remove selected server        #Si sale error 8419 puede haberse eliminado ya de AD

Nota
También puede ver este error cuando intenta enlazar con el controlador de dominio que se va a quitar. Ntdsutil tiene que enlazar con otro controlador de dominio distinto al que se va a quitar con la limpieza de metadatos.

• Escriba quit en cada menú para salir de la utilidad Ntdsutil. Debe aparecer la confirmación de que la desconexión se ha completado correctamente.
• Quite el registro cname de la zona _msdcs.dominio raíz del bosque en DNS. Suponiendo que el controlador de dominio (DC) se va a reinstalar y se va a volver a promover, se crea un nuevo objeto de configuración NTDS con un nuevo GUID y un registro cname coincidente en DNS. Es mejor que los DC que existan no usen el registro cname antiguo.
  
  Es aconsejable eliminar el nombre de host y otros registros DNS. Si se supera el tiempo de concesión que queda en la dirección de Protocolo de configuración dinámica de host (DHCP, Dynamic Host Configuration Protocol) asignada al servidor sin conexión, otro cliente puede obtener la dirección IP del DC problemático.

Ahora que se ha eliminado el objeto de configuración NTDS, puede eliminar la cuenta de equipo, el objeto miembro FRS, el registro cname (o Alias) del contenedor _msdcs, el registro A (o Host) en DNS, el objeto trustDomain para un dominio secundario eliminado y el controlador de dominio.

• Use ADSIEdit para eliminar la cuenta de equipo. Para ello, siga estos pasos:
• Inicie ADSIEdit.
• Expanda el contenedor Domain NC.
• Expanda DC=su dominio, DC=COM, PRI, LOCAL, NET.
• Expand OU=Domain Controllers.
• Haga clic con el botón secundario del mouse (ratón) en CN=nombre de controlador de dominio y, después, haga clic en Eliminar.

Si aparece el error "No se puede eliminar el objeto DSA" cuando intenta eliminar el objeto, cambie el valor de UserAccountControl. Para cambiar el valor de UserAccountControl, haga clic con el botón secundario del mouse en el controlador de dominio en ADSIEdit y, después, haga clic en Properties. En Select a property to view, seleccione UserAccountControl. Haga clic en Clear, cambie el valor por 4096 y, después, haga clic en Set. Ya puede eliminar el objeto.

Nota
El objeto de suscriptor FRS se elimina cuando se elimina el objeto de equipo porque es un objeto secundario de la cuenta de equipo.

• Use ADSIEdit para eliminar el objeto de miembro FRS. Para ello, siga estos pasos:
• Inicie ADSIEdit.
• Expanda el contenedor Domain NC.
• Expanda DC=su dominio, DC=COM, PRI, LOCAL, NET.
• Expanda CN=System.
• Expanda CN=File Replication Service.
• Expanda CN=Domain System Volume (SYSVOL share).
• Haga clic con el botón secundario del mouse en el controlador de dominio que está quitando y, a continuación, haga clic en Eliminar.
• En la consola DNS, use MMC de DNS para eliminar el registro A en DNS. El registro A también se conoce como registro Host. Para eliminar el registro A, haga clic con el botón secundario del mouse en él y, después, haga clic en Eliminar. Elimine igualmente el registro cname (también conocido como Alias) en el contenedor _msdcs. Para ello, expanda el contenedor _msdcs, haga clic con el botón secundario del mouse en el registro cname y, después, haga clic en Eliminar.
  
  Importante Si éste era un servidor DNS, quite la referencia a este DC debajo de la ficha Servidores de nombres. Para ello, en la consola DNS haga clic en el nombre de dominio en Zonas de búsqueda inversa y, después, quite este servidor de la ficha Servidores de nombres.
  
  Nota
  Si tiene zonas de búsqueda inversas, quite también el servidor de esas zonas.
• Si el equipo eliminado era el último controlador de dominio de un dominio secundario y éste también se eliminó, use ADSIEdit para eliminar el objeto trustDomain del objeto secundario. Para ello, siga estos pasos:
• Inicie ADSIEdit.
• Expanda el contenedor Domain NC.
• Expanda DC=su dominio, DC=COM, PRI, LOCAL, NET.
• Expanda CN=System.
• Haga clic con el botón secundario del mouse en el objeto Dominio de confianza y, a continuación, haga clic en Eliminar.
• Use Sitios y servicios de Active Directory para quitar el controlador de dominio. Para ello, siga estos pasos:
• Inicie Sitios y servicios de Active Directory.
• Expanda Sitios
• Expanda el sitio del servidor. El sitio predeterminado es Nombre-predeterminado-primer-sitio.
• Expanda Servidor.
• Haga clic con el botón secundario del mouse en el controlador de dominio y, a continuación, haga clic en Eliminar.

Además, deberemos tener en cuenta lo siguiente:

            Si el DC eliminado era un GC, habría que evaluar si algún servidor de aplicaciones que apuntara al GC caído deba configurarse o “re-apuntar” a un GC que esté presente y funcionando.

            Si el DC eliminado era un GC, habría que evaluar añadir/promocionar un nuevo GC en el Site, dominio, o bosque.

            Si el DC eliminado era responsable de algún FSMO, transferir dicha función a otro DC.

            Si el DC eliminado era un servidor de DNS, actualizar la configuración de los clientes DNS en todas las estaciones de trabajo, servidores miembro, u otros DC’s que pudieran hacer uso del servidor caído para la resolución de nombres. Si se requiere, modificar el ámbito de DHCP para reflejar el borrado del servidor DNS caído.

            Si el DC eliminado era un servidor de DNS, actualizar la configuración de los  Reenviadotes y de las Delegaciones en cualquier otro servidor DNS que pudiera estar apuntando al DC eliminado para la resolución de nombres.