More than 5 years have passed since last update.

ActiveDirectoryのレプリケーションで困ったときに使ったコマンド(メモ書き)

Last updated at 2015-09-18Posted at 2015-09-17

ActiveDirectoryを触っていて、直面した問題を解決するために使ったコマンドたち。
忘れないようにメモ書き(笑)
随時追加していきます。お勧めコマンドなどがあればコメントください。助けてください(笑)

確認したい対象のDCサーバで次のコマンドを実行する。
repadmin /showrepl

"このサーバーとの最後のレプリケーション以来、廃棄 (Tombstone) の有効期間を超えた時間がたっているため、ディレクトリサービスはこのサーバーでレプリケートできません。"

恐らく長期間に渡って正常にレプリケーションが出来ておらず、差分レプリケーションが上手くいかなくなってしまったことが原因･･･かな。
次のコマンドで全体をレプリケーションする

repadmin /replicate [レプリケーション先DC名] [レプリケーション元DC名] CN=Configuration,DC=example,DC=com /full /force

###結局レプリケーションが復活できなかったので、ドメインコントローラを強制削除する

dcpromo /forceremoval

/forceremovalってオプションがあるのを知らなかった･･･。
「Active Directory ドメインサービスインストールウィザードの開始」で何度か脅される(笑)が、「大丈夫だ。問題ない」と心の中でつぶやきながら次に進める。

削除処理は環境によるようだが、当方の環境では10分以上掛かった。ちょっと焦ったが、心を落ち着かせて待つことが大事。
再起動まで完了すれば、対象のサーバからActiveDirectoryが削除される。

が、しかし･･･

このままだと、削除したサーバの情報がフォレスト上に残ってしまうので、メタデータのクリーンアップなる作業を行う。

最後にDNSから削除したサーバのレコードを削除すればスッキリ!

追記:
と思ったら、コンピュータオブジェクトが残っていると、再度ドメイン参加しようとしたときに「アカウントが存在しています」って怒られるので、検索して残らず削除する。