Adım 0: En az iki etki alanı denetleyicisine sahip olun .
Yalnızca bir etki alanı denetleyiciniz varsa ve bu etki alanı onu kurtaramayacak şekilde başarısız olursa, etki alanınız artık varolmaz; tek seçeneğiniz tamamen yeni bir alan oluşturmaktır. Bu, kullanıcıları yeniden oluşturmayı, istemci bilgisayarlara ve sunuculara yeniden katılmayı ve hatta şimdiye kadar kullandığınız her güvenlik ayarını yeniden oluşturmayı içeren acı verici bir süreçtir.
Sunucu, kolayca tamir edilemeyen donanım arızası nedeniyle kesinlikle kurtarılamazsa, etki alanından tamamen temizlenmeye nasıl devam edileceği aşağıda açıklanmıştır. FSMO rolleri ele geçirildikten sonra, eski sunucunun tekrar çevrimiçi duruma getirilmemesi çok önemlidir . Bunun asla gerçekleşmeyeceğinden emin olmak için sabit diskleri silmeyi ciddi olarak düşünün.
Etki alanı ve orman için hangi sunucuların FSMO (Esnek Tek Ana İşlemler) rollerine sahip olduğunu belirleyin. Microsoft'un FSMO rollerini bulma konusunda harika bir makalesi var .
Kilitlenen sunucu tarafından tutulan FSMO rolleri sağlıklı bir etki alanı denetleyicisinde ele geçirilmelidir. Bunun için başka bir Microsoft makalesi .
"Altyapı" FSMO rolü özeldir ve her uygulama bölümü için belirtilmiştir. Kilitlenen sunucu DNS barındırıyorsa, her uygulama bölümündeki (DomainDnsZones, ForestDnsZones) kaydın güncellendiğini doğrulamanız gerekir. Burada daha iyi bir açıklama ve burada resmi bir düzeltme .
Active Directory'den kalıntıları kaldırmak için bir meta veri temizleme işlemi gerçekleştirin. Soyu tükenmiş sunucu meta verilerini silme .
Soyu tükenmiş sunucunun tüm girişlerinin kaldırıldığından emin olmak için "Active Directory Kullanıcıları ve Bilgisayarları" ve "Active Directory Siteleri ve Hizmetleri" ni inceleyin.
Soyu tükenmiş sunucuyla ilgili statik girişleri bulmak için DNS'yi inceleyin ve bunları silin, yeniden atayın veya aynı adrese yeni bir sunucu yerleştirin.
Kilitlenen sunucu yetkili bir DHCP sunucusuysa, hala yetkili sunucu olarak listelenip listelenmediğini kontrol edin. Evetse, DHCP kökleri listesinden kaldırmak için ADSI Düzenleyicisi'ni kullanmanız gerekebilir.
(2010-03-14'ü düzenle: Graeme'nin adım 0 hakkındaki yorumu eklendi)