No me es posible borrar dominios hijos de un directorio activo.
El dominio ‘padre’, así como los hijos, tienen todos un controlador de dominio W2008 R2
Tenemos un dominio ‘padre’ ardicloud.com, y 3 dominios hijos:
test.ardicloud.com
nura.ardicloud.com
lon.ardicloud.com
Estos 3 dominios hijos tenían a su vez sus controladores de dominio.
Del dominio test.ardicloud.com ya no tenemos el controlador, se perdió por completo. Hemos intentado borrarlo a mano, sin éxito.
Del dominio lon.ardicloud.com sí tenemos el controlador, pero la replicación falla desde el 2014, hemos intentado despromoverlo sin éxito.
El dominio nura.ardicloud.com está operativo y funcionando, pero la replicación falla también desde el 2014. Este dominio está en producción y no he hecho ninguna prueba.
Incluyo más detalles de lo que he intentado.
Respecto a test.ardicloud.com:
Obtengo un error al ejecutar ntdsutil:
desde partition management
delete nc dc=domaindnszones,dc=test,dc=ardicloud,dc=com
el mensaje de error extendido de ladp es 000021A2: ... data 8610
el error de Win32 que se ha devuelto es 0x21a2 (no se puede comprobar la propiedad del rol FSMO porque su partición de directorio no se replicó correctamente con un asociado de replicación como mínimo
El resto de pasos sí he podido ejecutarlos de forma correcta (suprimir el servidor, borrar los registros DNS, etc), pero no puedo borrar esta partición, ni tampoco el naming context
Respecto a lon.ardicloud.com
Obtengo un error al despromocionar el controlador del dominio hijo:
los servicios de domino de active directory no pudieron transferir los datos que quedan en la partición de directorio
CN=Schema,CN=Configuration,DC=ardicloud,DC=com
al controlador de dominio de active directory sql01.ardicloud.com "acceso denegado"
no funcionan ninguna de las credenciales existentes (ni las del administrador del dominio padre, ni las del hijo).
¿una ayudita? Estoy un poco desesperado…
