none
Problema ao excluir conta de computador do domínio. RRS feed

  • Pergunta

  • Bom dia,

            Recentemente despromovi um DC e meu domínio. Para isso foi necessário utilizar o parametro /forceremoval, pois não ia de forma amigável de jeito nenhum ...

           Após rebaixa-lo, eu o retirei do domínio e fui manualmente apagar a conta de computador dele do AD. Quando seleciono a conta, me aparece uma mensagem informando que esse computador é um DC e pergunta se quero exclui-lo mesmo assim. Quando digo que sim, me aparace uma mensagem de acesso negado.

           Ja tentei apaga-lo várias vezes, inclusive via ADSIEDIT, mas a mensagem é sempre de acesso negado.

           Estou utilizando um usuário que pertence ao grupo Domain Admins, Enterprise Admin, Schema Admin e Account Operators. Com o administrator do domínio, ocorre o mesmo problema.

          Como efetuar tal exclusão?

    Abraços
    André Martins - MCP, STS e SSE. Se útil, classifique!!!
    quinta-feira, 2 de julho de 2009 14:36

Respostas

  • Bom dia,

               Acabei de conseguir. Verificando as propriedades da conta de computador, na guia permissions, percebi que o grupo administrators não possuia permissão "full control" no objeto.

               Concedi tal permissão e consegui excluí-lo na hora!!!

                Obrigado pela ajuda.

    Abraço
    André Martins - MCP, STS e SSE. Se útil, classifique!!!
    • Marcado como Resposta a4ndr3 M4rt1n5 quinta-feira, 2 de julho de 2009 14:55
    quinta-feira, 2 de julho de 2009 14:55
  • Olá,

    Utilize o ntdsutil, conforme o procedimento abaixo (metadata cleanup):

    http://technet.microsoft.com/en-us/library/cc736378(WS.10).aspx

    Até mais,

    Jesiel

    Obs.: Se útil, classifique
    • Marcado como Resposta a4ndr3 M4rt1n5 quinta-feira, 2 de julho de 2009 14:55
    quinta-feira, 2 de julho de 2009 14:49

Todas as Respostas

  • Olá,

    Utilize o ntdsutil, conforme o procedimento abaixo (metadata cleanup):

    http://technet.microsoft.com/en-us/library/cc736378(WS.10).aspx

    Até mais,

    Jesiel

    Obs.: Se útil, classifique
    • Marcado como Resposta a4ndr3 M4rt1n5 quinta-feira, 2 de julho de 2009 14:55
    quinta-feira, 2 de julho de 2009 14:49
  • Bom dia,

               Acabei de conseguir. Verificando as propriedades da conta de computador, na guia permissions, percebi que o grupo administrators não possuia permissão "full control" no objeto.

               Concedi tal permissão e consegui excluí-lo na hora!!!

                Obrigado pela ajuda.

    Abraço
    André Martins - MCP, STS e SSE. Se útil, classifique!!!
    • Marcado como Resposta a4ndr3 M4rt1n5 quinta-feira, 2 de julho de 2009 14:55
    quinta-feira, 2 de julho de 2009 14:55