Иногда бывает, что удалить роль контроллера домена штатными средствами (DCPROMO) не удается. В этом случае в базе Active Directory остаются останки старого контроллера, приводящие к различным ошибкам.
Со времен Windows 2003 имелся стандартный способ вычищения этих данных через утилиту NTDSUTIL.
Однако вчера я узнал, что в Windows 2008/2008R2 можно это сделать через графический интерфейс.
1) Запускаете консоль ADUC (Users and Computers);
2) Выбираете ненужный контроллер и нажимаете удалить;
3) Устанавливаете флаг “Этот контроллер окончательно сдох”;
4) В случае, если контроллер был глобальным каталогом и/или владельцем ролей FSMO, соглашаетесь с последующими запросами. В рамках удаления владельца FSMO роль будет перемещена на контроллер, выбранный произвольным образом. По окончанию процесса вы сможете переместить контроллер самостоятельно.
5) По ссылке также приведены методы удаления метаданных через консоль “Sites and Services” и утилиту NTDSUTIL.
И не забудьте удалить этот контроллер из оснастки “Sites and Services”.