Domain Controller verwijderen lukt niet

[DennusB]

Tweakers,

Ik kom er even echt niet meer uit(komt misschien door m'n heftige weekend = moe).
Ik heb hier 4 DC's draaien(tijdelijk), die allemaal GC zijn en draaien op Windows Server 2008.
Het toevoegen van 2 extra DC's ging perfect.
Nu moeten de 2 oude DC's uit mijn domein worden geknalt zodat ik verder kan met alleen de 2 nieuwe.
Nu probeer ik net door middel van dcpromo de eerste oude DC uit het domein te krijgen.
Maar na het invullen van de gegevens in dcpromo krijg ik deze foutmelding:

Ook na meerdere keren proberen wil deze DC niet weg uit het domein.

Helaas geeft de 2e oude DC ook een foutmelding, maar wel een andere als de eerste:


Alle instellingen heb ik ondertussen al 20x doorgelopen en ook alle IP instellingen staan goed in mijn ogen.
De 2 oude DC's zitten op de IP's 10.0.10.31 & 10.0.10.32.
En de 2 nieuwe DC's zitten op de IP's 10.0.10.21 & 10.0.10.22.

Kijk ik hier gewoon ergens overheen, vergeet ik iets of zit er echt iets niet lekker?
Ik hoop dat jullie even een trap in de goede richting kunnen geven, want met Google kom ik er ook niet uit.

[ Voor 4% gewijzigd door DennusB op 08-03-2010 12:50 ]

[Zwelgje]

dcpromo /forceremoval

Domain controllers do not demote gracefully when you use the Active Directory Installation Wizard to force demotion in Windows Server 2003 and in Windows 2000 Server

voordat je dat doet overigens, je AD is wel netjes in sync (check dat even met repadmin bv) eventlogs,etc,etc

[ Voor 101% gewijzigd door Zwelgje op 08-03-2010 12:52 ]

[DennusB]

Powershell schreef op maandag 08 maart 2010 @ 12:50:
dcpromo /forceremoval

Domain controllers do not demote gracefully when you use the Active Directory Installation Wizard to force demotion in Windows Server 2003 and in Windows 2000 Server

voordat je dat doet overigens, je AD is wel netjes in sync (check dat even met repadmin bv) eventlogs,etc,etc

Volgens "repadmin /showrepl" is alles goed in sync.
Dus dan kan ik zonder problemen die forceremoval gebruiken?

[Zwelgje]

DennusB schreef op maandag 08 maart 2010 @ 13:00:
[...]


Volgens "repadmin /showrepl" is alles goed in sync.
Dus dan kan ik zonder problemen die forceremoval gebruiken?

jup, dan 'sloopt' ie gewoon de dc role van die machine af...forcibly

[DennusB]

Powershell schreef op maandag 08 maart 2010 @ 13:01:
[...]


jup, dan 'sloopt' ie gewoon de dc role van die machine af...forcibly

Haha oke. Maar blijven er dan niet allemaal DNS sporen naar die machine achter?
Anders kan ik zelf weer alles na gaan lopen

[Question Mark]

Hoe staat je dns-zone? Is dat een AD-integrated zone? (waarschijnlijk wel gezien je screenshots)

Is deze wel helemaal goed gerepliceerd?

[Zwelgje]

DennusB schreef op maandag 08 maart 2010 @ 13:04:
[...]

Haha oke. Maar blijven er dan niet allemaal DNS sporen naar die machine achter?
Anders kan ik zelf weer alles na gaan lopen

wel ff cleanup draaien he

How to remove data in Active Directory after an unsuccessful domain controller demotion

staat ook in mijn eerste linkje.. wel blijven lezen

@questionmark:

[ Voor 8% gewijzigd door Zwelgje op 08-03-2010 13:07 ]

[DennusB]

Question Mark schreef op maandag 08 maart 2010 @ 13:04:
Hoe staat je dns-zone? Is dat een AD-integrated zone? (waarschijnlijk wel gezien je screenshots)

Is deze wel helemaal goed gerepliceerd?

Jup het repliceren gaat gewoon goed. Tenminste, volgens de repadmin tool.
Daarin lees ik overal "Last attempt @ 2010-03-08 12:52:34 was succesful."
Dus dat zit goed