[Oleg Krylov]

Правильно. И в самом конце, выбрав remove selected server Вы получаете предупреждение, что если этот сервер появится в сети, он будет немедленно восстановлен Лучший вариант - отформатировать системный раздел в оффлайне.

[Delirium]

Т.е. получается что я чищу следы на MAILе при выключенном PDC? Или я что-то неправильно понял »

Вы поймите, что когда вы чистите данные с помощью ntdsutil, вы цепляетесь не к компьютеру физическому, а к записям в ДОМЕНЕ Active Directory. Вы же можете, например, удалить учетку компьютера, не включая сам компьютер. Также и с контроллерами.

[VladimirShushkov]

Почистил данные из metadata cleanup. Вот вывод Netdiag:

.....................................

Computer Name: MAIL
DNS Host Name: mail.domain.local.
System info : Microsoft Windows Server 2003 R2 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel
List of installed hotfixes :
KB958644
Q147222


Netcard queries test . . . . . . . : Passed
[WARNING] The net card 'HP NC7782 Gigabit Server Adapter' may not be working.



Per interface results:

Adapter : Local Area Connection 2

Netcard queries test . . . : Failed
NetCard Status: DISCONNECTED
Some tests will be skipped on this interface.

Host Name. . . . . . . . . : mail
Autoconfiguration IP Address : 169.254.112.195
Subnet Mask. . . . . . . . : 255.255.0.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . :


Adapter : Local Area Connection

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : mail
IP Address . . . . . . . . : 10.0.0.134
Subnet Mask. . . . . . . . : 255.255.255.0
IP Address . . . . . . . . : 10.0.0.136
Subnet Mask. . . . . . . . : 255.255.255.224
Default Gateway. . . . . . : 10.0.0.136
Dns Servers. . . . . . . . : 10.0.0.136
10.0.0.131


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{460A9637-B218-47C5-8905-5E92C7155B05}
NetBT_Tcpip_{A426142D-936D-4DCE-BBD9-B13994AE0AD3}
2 NetBt transports currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
[WARNING] Cannot find a primary authoritative DNS server for the name
'mail.domain.local.'. [ERROR_TIMEOUT]
The name 'mail.domain.local.' may not be registered in DNS.
PASS - All the DNS entries for DC are registered on DNS server '10.0.0.136' and other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC cannot be verified right now on DNS server 10.0.0.131, ERROR_TIMEOUT.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{460A9637-B218-47C5-8905-5E92C7155B05}
NetBT_Tcpip_{A426142D-936D-4DCE-BBD9-B13994AE0AD3}
The redir is bound to 2 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{A426142D-936D-4DCE-BBD9-B13994AE0AD3}
NetBT_Tcpip_{460A9637-B218-47C5-8905-5E92C7155B05}
The browser is bound to 2 NetBt transports.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Failed
Failed to enumerate DCs by using the browser. [ERROR_NO_BROWSER_SERVERS_FOUND]


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully


Посмотрел оснастку DNS. Кое-где остались ссылки на DC1(имею ввиду записи которые создаются при назначении сервера на роль PDC, типа _msdcs, _tcp и т.д.). Их вручную перебить что ли?

Лучший вариант - отформатировать системный раздел в оффлайне.

Т.е. все-таки систему на DC1 придется переставлять? Можно ли как-нибудь без этого обойтись? Например, отключить его от сети, понизить роль до изолированного сервера, вывести в рабочую группу, а потом вновь ввести в домен и повысить. Откуда такое ограничение? Т.е. какая именно информация на DC1 запрещает его вводить вновь в домен?
Может быть это идентификаторы SSID и RID? Или еще что? Нет ли утилит для смены этой информации?

Спасибо.