Falha ao despromover domain controller

Erro ao despromover um domain controller, verificar o objeto CN=Infrastructure em ForestDnsZones e DomainDnsZones


Erro apresentado:


""The operation failed because:

Active Directory Domain Services could not transfer the remaining data in directory partition DC=DomainDnsZones,DC=<domain>,DC=<suffix> to
Active Directory Domain Controller \\<hostname.suffix>.

"The directory service is missing mandatory configuration information, and is unable to determine the ownership of floating single-master operation roles.""


1 - Localizar Infrastructure Master

• Executr no prompt netdom query fsmo e verificar o servidor que está com o papel infrastructuremaster

2 - Localilzar o CN correto do Infrastructure Master

• Executar Adsiedit.msc
• Conectar no CN=Configuration,DC=<domain>, DC=<suffix>
• Expandir CN=Sites, CN=Site do Infrastructure Master, CN=Servers, e propriedades do servidor
• Localize o atributo distinguishedName e achará o valor correto do CN do Infrastructure Master

3 - Como alterar o atributo fSMORoleOwner do ForestDnsZones

• Executar Adsiedit.msc
• Conectar no DC=ForestDnsZones,DC=<domain>,DC=<suffix>
• Abrir propriedades do objeto CN=Infrastructure
• Verificar o atributo fSMORoleOwner

Formato padrão: CN=NTDS Settings,CN=<hostname>,CN=Servers,CN<sitename>,CN=Sites,CN=Configuration,DC=domain,DC=local

4 - Como alterar o atributo fSMORoleOwner do DomainDnsZones

• Executar Adsiedit.msc
• Conectar no DC=DomainDnsZones,DC=<domain>,DC=<suffix>
• Abrir propriedades do objeto CN=Infrastructure
• Verificar o atributo fSMORoleOwner

Formato padrão: CN=NTDS Settings,CN=<hostname>,CN=Servers,CN<sitename>,CN=Sites,CN=Configuration,DC=domain,DC=local

Para realizar alteração, deve conectar no Infrastructre Master.

Atenção: está é apenas uma consulta rápida, pesquise mais sobre o assunto antes de fazer qualquer alteração no ambiente.