Limpeza de metadados do cctive directory após a remoção forçada de um controlador de domínio

Joao Silva 0 Pontos de reputação
2026-07-16T10:41:26.4133333+00:00

O controlador de domínio já foi removido à força e não voltará a ficar online.

Situação atual:

O servidor já não existe.

Os outros controladores de domínio (DCs) continuam a replicar normalmente.

O Active Directory Sites and Services ainda apresenta o servidor antigo.

Os objetos NTDS continuam presentes.

A limpeza dos registos DNS já foi concluída.

Estamos à procura da forma mais segura de remover os metadados restantes do Active Directory.

Windows para empresas | Windows 365 Enterprise
0 comentários Sem comentários

1 resposta

Classificar por: Mais Antigo
  1. VPHAN 47,435 Pontos de reputação Assistente Independente
    2026-07-16T11:14:02.0266667+00:00

    Oi João Silva,

    O método oficial para realizar a limpeza de um controlador de domínio órfão exige o uso do utilitário de linha de comando nativo ntdsutil. Antes de executar qualquer procedimento de limpeza, é mandatório verificar se o servidor extinto hospedava alguma das funções de Flexible Single Master Operations (FSMO). Caso o servidor detivesse qualquer uma dessas funções críticas, é necessário assumi-las em um controlador de domínio íntegro para manter a funcionalidade da floresta.

    Após assegurar a propriedade das funções, utilize o utilitário ntdsutil para conectar-se a um controlador de domínio saudável. A partir do contexto de limpeza de metadados (metadata cleanup), navegue pela hierarquia do diretório para selecionar o servidor extinto e execute o comando de remoção. Este procedimento purga com segurança os objetos órfãos, especificamente o objeto nTDSDSA e as contas de computador, do banco de dados do Active Directory. Este é o único método suportado pela Microsoft, assegurando a integridade da replicação sem a necessidade de modificações arriscadas no registro ou no banco de dados.

    Espero que esta resposta tenha trazido informações úteis. Se trouxe, por favor, clique em “aceitar resposta”. Caso tenha dúvidas, sinta-se à vontade para deixar um comentário.

    VPHAN

    Esta resposta foi útil?

    0 comentários Sem comentários

Sua resposta

As respostas podem ser marcadas como ‘Aceitas’ pelo autor da pergunta e ‘Recomendadas’ pelos moderadores, o que ajuda os usuários a saber a resposta que resolveu o problema do autor.