Herstel van een langdurig offline Domain Controller

Hallo Noah LOUIS,

In deze situatie heeft de domeincontroller de 'tombstone lifetime' (de levensduur van gemarkeerde verwijderde objecten) overschreden. Dit betekent dat de replicatiemetadata niet langer geldig is en dat zogenaamde 'lingering objects' (achtergebleven objecten) de replicatie zullen blokkeren. De veiligste aanpak is om de verouderde domeincontroller volledig uit de forest-metadata te verwijderen voordat u probeert deze opnieuw te introduceren. Voer ntdsutil uit met de optie metadata cleanup om de defecte domeincontroller uit Active Directory te verwijderen; verwijder daarnaast handmatig het computerobject uit de OU 'Domain Controllers' en alle DNS-records die naar deze server verwijzen. Controleer na het opschonen met repadmin /showrepl en repadmin /removelingeringobjects of er geen achtergebleven objecten meer aanwezig zijn op de gezonde domeincontrollers.

Zodra de omgeving is opgeschoond, kunt u de betreffende server opnieuw opbouwen en promoveren met dcpromo of de moderne cmdlet Install-ADDSDomainController. Hiermee zorgt u ervoor dat de nieuwe domeincontroller met verse replicatiemetadata toetreedt en voorkomt u Event ID 2042. Het is belangrijk om niet te proberen replicatie vanaf de verouderde domeincontroller af te dwingen, omdat dit het risico met zich meebrengt dat het forest vervuild raakt met ongeldige objecten. De aanbevolen werkwijze is altijd: metadata opschonen, gevolgd door een schone promotie.

Als mijn antwoord nuttig voor u is, klik dan op 'Accepteer antwoord' om mij te steunen.

Bedankt,

HL.