Как удалить Exchange Server из Active Directory с помощью инструмента ADSI Edit

В сегодняшней статье мы расскажем, как принудительно удалить Exchange Server из Active Directory с помощью утилиты ADSI Edit.

Почему именно ADSI Edit, а не стандартный мастер удаления Exchange? Дело в том, что иногда процесс удаления Exchange через мастер может завершиться с ошибкой, либо сервер Exchange больше не запускается, что делает стандартные инструменты бесполезными.

В таких ситуациях ADSI Edit становится незаменимым инструментом для ручного удаления остатков Exchange Server из Active Directory.

Готовы? Давайте разберём пошаговый процесс!

Информация

Вот несколько ситуаций, в которых использование ADSI Edit для удаления Exchange Server становится необходимым:

• Сервер Exchange отключён и больше не запускается. Когда сервер недоступен, стандартные методы деинсталляции не работают.
• Остатки от предыдущих серверов. Ранее установленные серверы Exchange могли быть удалены некорректно, оставив записи в Active Directory.
• Процесс удаления зависает. Иногда стандартное удаление Exchange не завершается и сервер остаётся в некорректном состоянии.
• Сервер отключён вручную. В случаях, когда сервер Exchange просто выключен и удалён физически, но его записи остаются в Active Directory, требуется ручное вмешательство.

ADSI Edit позволяет справиться с этими проблемами, эффективно устраняя ненужные данные из Active Directory.

Удаление Exchange Server с помощью ADSI Edit

Войдите на контроллер домена, откройте меню Пуск, перейдите в раздел Администрирование и запустите утилиту Редактирование ADSI.

Удаление атрибутов Exchange сервера

После запуска ADSI Edit щёлкните правой кнопкой мыши по имени утилиты и выберите Подключиться к...

В открывшемся окне выберите раздел Конфигурация и нажмите ОК.

Разверните CN=Configuration, DC=exoip, DC=local, затем откройте CN=Services. Найдите CN=Microsoft Exchange, щёлкните по нему правой кнопкой мыши и выберите Удалить. Подтвердите действие, нажав Да в появившемся предупреждении. Затем выполните аналогичные действия для CN=Microsoft Exchange Autodiscover: щёлкните правой кнопкой мыши и выберите Удалить.

После удаления объектов CN=Microsoft Exchange и CN=Microsoft Exchange Autodiscover в ADSI Edit структура дерева должна обновиться, и указанные элементы больше не будут отображаться. Ваш экран теперь будет содержать только оставшиеся узлы в разделе CN=Services.

Сверните раздел Конфигурация в ADSI Edit, так как дальнейшая работа с ним больше не требуется.

Удаление групы безопасности Exchange сервера и атрибутов системных объектов

Откройте Active Directory Users and Computers (ADUC), разверните домен и убедитесь, что существуют организационные единицы (OU) Microsoft Exchange Security Groups и Microsoft Exchange System Objects. Эти объекты можно удалить как из ADUC, так и через ADSI Edit. В данном случае мы будем использовать ADSI Edit.

Щёлкните правой кнопкой мыши по ADSI Edit и выберите Подключиться к...

В появившемся окне выберите Контекст именования по умолчанию и нажмите ОК.

Разверните DC=exoip, DC=local, затем щёлкните правой кнопкой мыши на OU=Microsoft Exchange Security Groups и выберите Delete. В появившемся предупреждении подтвердите удаление, нажав Yes. Повторите те же действия для CN=Microsoft Exchange System Objects: щёлкните правой кнопкой мыши и выберите Delete.

Вы можете проверить в Active Directory Users and Computers (ADUC), чтобы убедиться, что оба подразделения удалены.

На следующем этапе мы перейдём к удалению Exchange Server из Active Directory.

Удаление Exchange Server из Active Directory

Если Exchange Server всё ещё отображается в Active Directory Users and Computers (ADUC), щёлкните по нему правой кнопкой мыши и выберите Delete, чтобы удалить его.

В появившемся предупреждении подтвердите удаление Exchange Server, нажав Да.

Удаление автоматически созданных учетных записей пользователей Exchange

В Active Directory могут быть пользователи, автоматически созданные Exchange. Некоторые из них используются для служб автоматического обнаружения, другие — для мониторинга состояния системы Exchange. Если вы полностью удалили Exchange из своей организации, эти учетные записи больше не нужны.

Откройте Active Directory Users and Computers, перейдите в контейнер Users, найдите перечисленных пользователей, щёлкните по ним правой кнопкой мыши и выберите Delete, чтобы удалить.

• DiscoverySearch Mailbox{GUID}
• Exchange Online-ApplicationAccount
• FederatedEmail.GUID
• Migration.GUID
• SystemMailbox{GUID}

После удаления указанных пользователей контейнер Users будет обновлён, и их записи больше не будут отображаться.

Удаление Exchange Server из DNS

Откройте DNS Manager и перейдите в раздел Зоны прямого просмотра. Выберите нужную зону, найдите запись, соответствующую Exchange Server, щёлкните по ней правой кнопкой мыши и выберите Удалить, чтобы удалить.

Если для Exchange Server настроены зоны прямого просмотра, удалите их. Щёлкните правой кнопкой мыши на соответствующей зоне и выберите Удалить.

После удаления зон прямого просмотра экран в DNS Manager будет обновлён, и удалённые зоны больше не будут отображаться в списке.

Удалите статический IP-адрес Exchange Server из DHCP и всех других мест, где он настроен, включая IP-адреса или DNS-имена. Например, это могут быть правила брандмауэра, записи в публичном DNS или любые другие сетевые настройки.

Заключение

В этой статье мы разобрали, как удалить Exchange Server из Active Directory. Помните, что предпочтительнее использовать мастер удаления или автоматические инструменты, которые не только удаляют Exchange с сервера, но и корректно очищают его конфигурацию в Active Directory. Удаление через ADSI Edit следует рассматривать только как крайний вариант, если другие методы не сработали.

Вам понравилась эта статья? Тогда вам, вероятно, будет интересна статья Как при удалении Exchange исправить ошибку «Компьютер является членом группы доступности базы данных (DAG)».