Oi João Silva,
O método oficial para realizar a limpeza de um controlador de domínio órfão exige o uso do utilitário de linha de comando nativo ntdsutil. Antes de executar qualquer procedimento de limpeza, é mandatório verificar se o servidor extinto hospedava alguma das funções de Flexible Single Master Operations (FSMO). Caso o servidor detivesse qualquer uma dessas funções críticas, é necessário assumi-las em um controlador de domínio íntegro para manter a funcionalidade da floresta.
Após assegurar a propriedade das funções, utilize o utilitário ntdsutil para conectar-se a um controlador de domínio saudável. A partir do contexto de limpeza de metadados (metadata cleanup), navegue pela hierarquia do diretório para selecionar o servidor extinto e execute o comando de remoção. Este procedimento purga com segurança os objetos órfãos, especificamente o objeto nTDSDSA e as contas de computador, do banco de dados do Active Directory. Este é o único método suportado pela Microsoft, assegurando a integridade da replicação sem a necessidade de modificações arriscadas no registro ou no banco de dados.
Espero que esta resposta tenha trazido informações úteis. Se trouxe, por favor, clique em “aceitar resposta”. Caso tenha dúvidas, sinta-se à vontade para deixar um comentário.
VPHAN