[Çözüldü] AD Subdomain silme

Active Directory (AD) ortamında bir alt domaini (subdomain) silmek için doğru işlem sırası önemlidir ve dikkatli bir şekilde takip edilmelidir. İşte bu işlemi gerçekleştirmek için genel adımlar:

1. Hazırlık ve Planlama

• Yedekleme: AD veritabanının ve sistem durumunun tam yedeğini alın.
• Replikasyon: AD replikasyonunun tam olarak güncel olduğundan emin olun.
• Bilgilendirme: Bu işlemden etkilenecek olan tüm paydaşları bilgilendirin.

2. Alt Domainin Kaldırılması İçin Gerekli Hazırlıklar

• FSMO Rollerini Taşıma: Alt domain içerisinde herhangi bir FSMO rolü (Flexible Single Master Operations) varsa, bunları üst domain veya başka bir domain controller'a taşıyın.
• Global Catalog: Eğer alt domain controller'lar global catalog sunucusu ise, bu rolü başka bir sunucuya taşıyın veya kaldırın.

3. Alt Domain Controller'ların Demote Edilmesi

• Alt Domain Controller'ları Demote Edin: Alt domain içerisindeki tüm domain controller'ları demote edin. Bu işlem için her bir domain controller üzerinde dcpromo komutunu kullanarak onları Active Directory'den çıkarın.

4. Alt Domainin Kaldırılması

• Alt Domaini AD'den Silme:
  1. Active Directory Domains and Trusts: Üst domain controller'da Active Directory Domains and Trusts konsolunu açın.
  2. Alt Domaini Kaldırın: Kaldırmak istediğiniz alt domain üzerinde sağ tıklayıp Delete seçeneğini seçin. Bu işlem, alt domainin orman (forest) içerisindeki tüm referanslarını kaldıracaktır.

5. DNS Temizliği

• DNS Kayıtlarını Temizleme: Alt domainin DNS kayıtlarını DNS yönetim konsolu üzerinden temizleyin. Alt domain için var olan tüm DNS kayıtlarını silin.

6. Son Kontroller ve Temizlik

• ADSI Edit ile Kontrol: ADSI Edit aracı ile alt domainin tüm artifaktlarının ve kalıntılarının kaldırıldığını doğrulayın.
• Replikasyonu Kontrol: AD replikasyonunun doğru bir şekilde çalıştığını kontrol edin ve varsa replikasyon hatalarını düzeltin.

7. İzleme ve Doğrulama

• AD Sağlık Kontrolleri: dcdiag ve repadmin gibi araçlarla AD'nin sağlığını kontrol edin.
• Event Logları İnceleyin: Domain controller'ların event loglarını inceleyerek herhangi bir hata veya uyarı olmadığını doğrulayın.

Örnek Komutlar ve Araçlar

• dcpromo Komutu: Alt domain controller'ları demote etmek için kullanılır.
• ADSI Edit Aracı: AD nesnelerini doğrudan düzenlemek ve silmek için kullanılır.
• dcdiag ve repadmin Komutları: AD'nin genel sağlığını ve replikasyon durumunu kontrol etmek için kullanılır.

Bu adımları dikkatlice takip ederek alt domaini güvenli bir şekilde silebilirsiniz. Her adımda dikkatli olunmalı ve gerekirse profesyonel yardım alınmalıdır.

Merhaba, subdomain DNS içerisinde ki mi yoksa child domain den mi bahsediyorsunuz?

Hakan bey, firmada firma.com domain'i var. Bir de x.firma.com seklinde child domain var.

Bu child domain'in sadece 1 adet DC'si var, bunu emekli edip child domain'i silmek istiyoruz.

Tamam, bu durumda subdomain demeyelim, onun ismi child domain veya tree olabilir, root zaten var. Subdomain kavramı DNS de kullanılıyor çünkü. Bu durumda İbrahim zaten gerekli bilgileri vermiş. Forest rolleri genelde child de olmaz ama yinede kontrol edin, yok ise zaten rol kaldırmaya başladığınız da domain' i dc yi demote etme seçeneği çıkıyor o şekilde ilerleyebilirsiniz. her türlü tabi önce yedek almayı unutmayın.

Makale için bu linki kullanabilirsiniz

Active Directory 2012 Ortamlarinda Child Domain Kaldirilmasi - ÇözümPark (cozumpark.com)

Tamamdir Hakan bey, bilgiler icin tesekkurler.

Rica ederiz.