خلاصه پروژه: در یک Domain قدیمی چند Domain Controller از مدار خارج شده بودند اما آثار آن‌ها در Active Directory باقی مانده بود. نتیجه، خطاهای Replication و DNS و ابهام در وضعیت واقعی Domain بود.
مسئله چه بود؟
چند DC قدیمی مدت زیادی در دسترس نبودند اما هنوز در ساختار AD دیده می‌شدند. لازم بود مشخص شود کدام DC واقعاً فعال است و کدام Objectها باید پاکسازی شوند.
ریسک اصلی
حذف اشتباه یک Domain Controller می‌تواند روی DNS، SYSVOL، نقش‌های دامنه و احراز هویت اثر بگذارد. به همین دلیل قبل از هر Cleanup باید وضعیت DC سالم، نقش‌ها و سرویس‌های حیاتی بررسی شوند.
مراحل بررسی و پاکسازی
- شناسایی DC فعال و بررسی سلامت سرویس‌ها
- بررسی Replication و خطاهای ثبت‌شده
- بررسی DNS Recordهای مرتبط با DCهای قدیمی
- پاکسازی Metadata مربوط به DCهای خارج‌شده
- بررسی Referenceهای باقی‌مانده در Sites and Services و DNS
- بررسی مجدد Eventها و وضعیت Replication
نتیجه
ساختار Domain به وضعیت موردنظر رسید و DCهای قدیمی دیگر به‌عنوان عضو فعال در Metadata باقی نماندند. این کار باعث شد عیب‌یابی DNS و Replication از حالت مبهم خارج شود و تمرکز روی DC اصلی باقی‌مانده قرار گیرد.
نکته مهم درباره Replication Error
وجود خطای Replication بعد از حذف DC قدیمی همیشه به معنی خرابی DC فعلی نیست. ممکن است خطا مربوط به Partnerی باشد که دیگر وجود ندارد. بنابراین تفسیر درست Eventها و وضعیت Replication اهمیت زیادی دارد.
DNS چرا مهم بود؟
Active Directory به DNS وابستگی مستقیم دارد. رکوردهای قدیمی مربوط به DC حذف‌شده می‌توانند باعث Resolve اشتباه یا تلاش بیهوده برای ارتباط شوند؛ به همین دلیل Cleanup بدون بررسی DNS کامل نیست.
خدمات مرتبط
برای بررسی Windows Server، Active Directory و DNS می‌توانید صفحه پشتیبانی سرور و زیرساخت IT و مقاله چک‌لیست سلامت Domain Controller را ببینید.
سؤالات متداول
Metadata Cleanup چه زمانی لازم است؟
وقتی یک Domain Controller بدون حذف صحیح از مدار خارج شده و دیگر قرار نیست برگردد، Cleanup ممکن است لازم باشد.
آیا Cleanup به‌تنهایی کافی است؟
خیر. DNS، Sites and Services، نقش‌ها، Replication و Event Log نیز باید بررسی شوند.
کنترل‌های ضروری پیش از پاکسازی
قبل از حذف هر شیء، خروجی وضعیت FSMO Roleها، فهرست Domain Controllerهای قابل دسترس و سلامت DNS تهیه شود. نسخه پشتیبان معتبر از System State و مستندات تغییرات نیز باید موجود باشد. اگر DC حذف‌شده هنوز نقش مهمی دارد، ابتدا انتقال یا تصاحب کنترل‌شده نقش طبق وضعیت واقعی بررسی می‌شود؛ پاکسازی کورکورانه می‌تواند ورود کاربران را مختل کند.
پس از تغییر، علاوه بر کنترل رکوردهای SRV و Name Server، احراز هویت یک کلاینت آزمایشی و دسترسی به SYSVOL و NETLOGON بررسی شود. نتیجه این آزمایش‌ها در گزارش تحویل ثبت شود تا هر خطای بعدی قابل پیگیری باشد.