Active Directory フォレストの回復 - 削除された書き込み可能なドメイン コントローラーのメタデータのクリーンアップ

  • [アーティクル]

適用先: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 および 2012

メタデータのクリーンアップでは、レプリケーション システムで DC を識別する Active Directory データを削除します。

フォレストの回復以外では、メタデータのクリーンアップはドメイン コントローラーの降格プロセスの一部として行いますが、ドメイン コントローラーに到達できなくなった場合は、このプロセスも適用されます。

次の手順を使用して、AD DS を再インストールして、ネットワークに戻す予定の DC の DC オブジェクトを削除します。

Active Directory ユーザーとコンピューターを使用してドメイン コントローラーを削除する

リモート サーバー管理ツール (RSAT) の Active Directory ユーザーとコンピューターまたは Active Directory 管理センターのバージョンを使用している場合、DC オブジェクトを削除すると、メタデータのクリーンアップが自動的に実行されます。 サーバー オブジェクトとコンピューター オブジェクトも自動的に削除されます。

あるいは、RSAT の Active Directory サイトとサービスを使用して、DC オブジェクトを削除することもできます。 Active Directory サイトとサービスを使用する場合は、DC オブジェクトを削除する前に、関連付けられているサーバー オブジェクトと NTDS 設定オブジェクトを削除する必要があります。 メタデータのクリーンアップは、コマンド ライン、NTDSUtil、または PowerShell と Active Directory モジュールを使用して行うこともできます。

RSAT のインストールについては、記事「リモート サーバー管理ツール」を参照してください。

RSAT で Active Directory ユーザーとコンピューターを使用してドメイン コントローラー オブジェクトを削除するには

  1. [スタート]、[管理ツール]、[Active Directory ユーザーとコンピューター] の順に選択します。
  2. コンソール ツリーで、ドメイン コンテナーをダブルクリックし、ドメイン コントローラーの組織単位 (OU) をダブルクリックします。
  3. 詳細ペインで、削除する DC を右クリックし、[削除] を選択します。 Delete
  4. [はい] を選択して、削除を確認します。 [このドメイン コントローラーは完全にオフラインなため、Active Directory ドメイン サービス インストール ウィザード (DCPROMO) を使用して降格できない] チェック ボックスをオンにして、[削除] を選択します。
  5. DC がグローバル カタログ サーバーである場合は、[はい] を選択し、削除することを確認します。

次のステップ