Hallo zusammen,
in meiner Domäne befinden sich 4 DomainController. 3 sind schreibbare DomainController einer ist ein RODC. Die drei Schreibbaren sind am Hauptstandort (auch sitemäßig) und der RODC ist an einem Nebenstandort. Vor einem Jahr ist einer der DCs defekt gewesen.
Dieser wurde ordentlich per metadatacleanup entfernt. Keine Replikationsprobleme nach dem Entfernen. Danach wurde der DC wieder mit dem selben Namen und selber IP hinzugefügt. Replikationscheck in Ordnung.
So nun zur Frage: nach dem Einbinden des DCs stand der alte DC bei folgendem Befehl auf "deleted DSA"
repadmin /showvector /latency "CN=schema,dc=domain,dc=de"
Hierzu gibt es mehrere Einträge.
https://www.mcseboard.de/topic/143789-alte-repadmin-einträge-entfernen/
https://community.spiceworks.com/topic/505590-server-2012-tombstoned-objects-cleanup
Wir hatten dann noch Eventlog 1864 Error. Dieser verschwand dann aber nach einem halben Jahr (Tombstone Zeit)
Wenn ich nun den oben genannten Befehl ausführe, bekomme ich 3 Einträge mit den DCs und einen "verwaisten". Verwaiste bedeutet in dem Fall nur eine InvocationID keinen Namen dazu.
Wenn ich mit PowerShell das Ganze abfrage bekomme ich folgenden Output:
Get-ADReplicationUpToDatenessVectorTable -Target dc01 | fl
Get-ADReplicationUpToDatenessVectorTable -Target dc01 | fl
LastReplicationSuccess : 29.10.2018 16:42:46
Partition : DC=domain,DC=de
PartitionGuid : 527f8e23-92f1-4cb3-8064-df93389127af
Partner : CN=NTDS Settings,CN=DC01,CN=Servers,CN=Default-First-S
ite-Name,CN=Sites,CN=Configuration,DC=domain,DC=de
PartnerInvocationId : db5d40d3-95f4-4b47-99bf-c6133424188
Server : dc01.domain.de
UsnFilter : 10698889
LastReplicationSuccess : 24.11.2017 18:04:15
Partition : DC=domain,DC=de
PartitionGuid : 527f8e23-92f1-4cb3-8064-df93389127af
Partner :
PartnerInvocationId : 8c568a69-233b-454d-8294-01d33be3d02f
Server : dc01.domain.de
UsnFilter : 23959668
LastReplicationSuccess : 29.10.2018 16:41:12
Partition : DC=domain,DC=de
PartitionGuid : 527f8e23-92f1-4cb3-8064-df9cd89127af
Partner : CN=NTDS Settings,CN=DC02,CN=Servers,CN=Default-First-S
ite-Name,CN=Sites,CN=Configuration,DC=domain,DC=de
PartnerInvocationId : 71171eab-c620-49ff-b1c4-9e331fe034da
Server : dc01.domain.de
UsnFilter : 34571773
LastReplicationSuccess : 29.10.2018 16:42:10
Partition : DC=domain,DC=de
PartitionGuid : 527f8e23-92f1-4cb3-8064-df9c339127af
Partner : CN=NTDS Settings,CN=DC03,CN=Servers,CN=Default-First-S
ite-Name,CN=Sites,CN=Configuration,DC=domain,DC=de
PartnerInvocationId : 57f842e8-9b08-427a-b194-db919e333529
Server : dc01.domain.de
UsnFilter : 35223142
Ist es möglich den verwaisten Eintrag (kursiv) zu entfernen? Falls ja, wo ist dieser Eintrag im AD /woanders zu finden.
ADSI habe ich bereits durchsucht und nichts gefunden. Sites und Services ist ebenfalls kein Eintrag vorhanden.
Vielen Dank für eure Hilfe.
Viele Gruesse /best wishes Alexander (blog.it-koehler.com)
