Para efetuar a limpeza dos metadados, utiliza-se a ferramenta “NTDSUTIL”, esta ferramenta ao ser executada com sucesso, realiza as seguintes remoções:
Para remover as entradas órfãs, siga o seguinte procedimento:1 - Remove o assunto Configuração do NTDS ou NTDSA;
2 - Objetos de conexões de entrada no AD que existiam no Domain Controllers de destino, usados no DC de origem que foi deletado;
3 - Remove a conta de computador;
4 - Remove o objeto membro FRS;
5 - Remove objetos de assinante FRS;
6 - Tenta executar as funções FSMO (flexible single master operations) no controlador de domínio que estejam sendo removidas;
1 - Inicie o prompt de comando (CMD.EXE);
2 - Digite ntdsutil e pressione ENTER;
3 - Digite metadata cleanup e pressione ENTER;
4 - Digite connections e pressione ENTER (Este menu é usado para se conectar ao servidor específico no qual ocorrerem as mudanças. Se o usuário conectado no momento não tiver permissões administrativas, podem ser fornecidas credenciais diferentes especificando quais deverão ser usadas antes de fazer a conexão. Para fazer isso, digite define creds NomedoDomínioNomedoUsuárioSenha e pressione ENTER. Para uma senha em branco, digite null no parâmetro de senha);
5 - Digite connect to server nomedoservidor e pressione ENTER. A confirmação de que a conexão foi estabelecida com êxito será exibida. Se ocorrer um erro, verifique se o controlador de domínio usado na conexão está disponível e se as credenciais fornecidas têm permissões administrativas no servidor;
6 - Digite quit e pressione ENTER. O menu metadata cleanup irá aparecer;
7 - Digite select operation target e pressione ENTER;
8 - Digite list domains e pressione ENTER. É exibida uma lista de domínios na floresta, cada uma com um número associado;
9 - Digite select domain número e pressione ENTER. eNúmero é o número associado ao domínio do qual o servidor membro está sendo removido. O domínio selecionado será usado para determinar se o servidor que está sendo removido é o último controlador de domínio desse domínio;
10 - Digite list sites e pressione ENTER. Uma lista de sites, cada um associado a um número, é exibida;
11 - Digite select site número e pressione ENTER. Número é o número associado ao site do qual o servidor membro está sendo removido. Uma confirmação listando o site e o domínio escolhidos será exibida;
12 - Digite list servers in site e pressione ENTER. É exibida uma lista de servidores no site, cada qual com um número associado;
13 - Digite select server número e pressione ENTER. Número é o número associado ao servidor que deseja remover. Uma confirmação listando o servidor selecionado, o nome do seu host DNS e o local da conta de computador do servidor que deseja remover é exibida;
14 - Digite quit e pressione ENTER. O menu metadata cleanup irá aparecer;
15 - Digite remove selected server e pressione ENTER. A confirmação de que a remoção foi concluída com êxito é exibida;
16 - Digite quit e pressione ENTER;
17 - Remova o registro cname e A no domínio raíz _msdcs.da zona da floresta no DNS;
18 - Caso necessário use o Serviços e sites do Active Directory para remover o controlador de domínio. Para fazer isto, execute as seguintes etapas:
Pronto! Não existe referência do Domain Controller despromovido no MetaData e DNS.* Inicie o Serviços e sites do Active Directory;
* Expanda Sites;
* Expanda o site do servidor. O site padrão é Primeiro-Nome-Site-Padrão;
* Expanda Server;
* Clique com o botão direito do mouse no controlador de domínio e clique em Excluir.
Fonte: Fabrício N. Almeida e TechNet