none
Problem mit altem Serverkonto ( NTFRS Subscription ) nach Migration von SBS 2003 nach SBS 2011 RRS feed

  • Frage

  • Guten Tag,

    Nach der Migration einer SBS 2003 Installation auf SBS 2011 existiert noch das alte Computerkonto des Servers in der AD.

    Gemäß der Migrationsanleitung soll dieses Konto gelöscht werden.

    Jetzt habe ich aber in der Ansicht bei ADS Benutzer und Computer, "erweitere Features" ausgewählt, sowie Benutzer usw. als Container anzeigen.

    Jetzt sehe ich unter dem Computerkonto des alten Servers, folgende Verbleibe:

    IASIdentify

    NTFRS Subscriptions
          Domain System Volume (sysvol SHARE) FRS Abonnent

    RouterIdentity


    Das Konto ist bereits deaktiviert, da der alte Server bereits aus der Domäne entfernt wurde.

    Kann ich das Konto bedenkenlos löschen?

    Auch im DNS wird der alte Server noch angezeigt, allerdings nicht mehr aufgelöst.


    Seit der alte Server vom Netz ist, ist teilweise auch die Performance etwas schlechter.


    Wenn ich das Konto versuche zu löschen, kommt auch nochmal eine zusätzliche Fehlermeldung, ob weitere Unter Elemente gelöscht werden sollen, dies kann sehr lange dauern...

    Aufgrund dieser Meldung bin ich etwas vorsichtig.


    Vielen Dank schonmal

    Gruß M. Hartmann
    Donnerstag, 18. Oktober 2012 10:37

Alle Antworten

  • > Kann ich das Konto bedenkenlos löschen?

    Wenn der Server nicht mehr existiert, dann solltest Du sogar das Computerkonto und dessen Unterkomponenten löschen.

    Auch sind die jeweiligen Leichen im DNS manuell zu löschen.

    Hinweise was u.U. alles manuell zu entfernen bzw. zu überprüfen wäre gibt es u.a. hier:

    How to remove data in Active Directory after an unsuccessful domain controller demotion
    http://support.microsoft.com/kb/216498

    > Jetzt habe ich aber in der Ansicht bei ADS Benutzer und Computer, "erweitere Features" ausgewählt, sowie Benutzer usw. als Container anzeigen.
    > Jetzt sehe ich unter dem Computerkonto des alten Servers, folgende Verbleibe:
    > IASIdentify
    > NTFRS Subscriptions
    > Domain System Volume (sysvol SHARE) FRS Abonnent
    > RouterIdentity

    Wer die rote Pille schluckt (s.a. http://en.wikipedia.org/wiki/Red_pill_and_blue_pill) sollte sich auch der "painful truth of reality" stellen - ansonsten schalte die "erweiterten Features" wieder aus.. ;)

    Z.B. beinhaltet NTFRS Subscription ein Back-Link Verweis (Vergleich mit "memberof" bei Benutzer/Groupen-Objekte) auf z.B. folgenden Pfad:

    CN=<SBS2003>,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=domain,DC=local

    Dies wird dazu verwendet, um die Zugehörigkeit zu einem NTFRS-ReplicaSet zu dokumentieren und wird für interne Prozesse verwendet.

    S.a.: http://support.microsoft.com/kb/312862

    Nur weil Du diese jetzt siehst, heisst nicht, dass sie Dich plötzlich von dem eigentlichen Pfad der Dokumentation abweichen lassen sollten. Diese wären sowieso immer da, nur für die meisten eben unsichtbar im Hintergrund.. ;)

    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net

    Donnerstag, 18. Oktober 2012 11:35
    Moderator