Limpiando El Active Directory

Limpiando el Active Directory: Eliminando Objetos huérfanos
Buenas, hoy aprenderemos a como limpiar el Active Directory de objetos huérfanos. Un caso muy común es cuando un controlador de dominiodeja de funcionar, o cuando intentamos removerlo pero no es posible. Entonces es en esos momentos donde podemos remover objetos de manera manual. Hago énfasis en que este procedimiento es válido paraControladores de dominio sobre Windows Server 2003 SP1 en adelante. Es posible realizar este procedimiento en Windows 2000/2003, pero recomiendo que revisen el siguiente artículo de Microsoft:http://support.microsoft.com/kb/216498/en-us.

Pasos:
1. Primero debemos asegurarnos que los roles FSMO se encuentren alojados en Controladores de Dominio que trabajan en producción. Algo muy común esque los Controladores de dominio que poseen roles sufran de fallas de HW o SW. Por lo tanto debemos apoderarnos de los roles FSMO. Recuerden que es necesario que un dominio tenga 3 roles FSMO y unforest tenga 2 roles FSMO. Ej. Un único dominio tiene 05 roles FSMO, porque es un forest. Ej. el dominio padre peru.local tiene 5 roles FSMO pero dominio hijo lima.peru.local sólo 03 roles. Pueden ver elprocedimiento de Seize o apoderamiento de roles FSMO: http://exchangepro.blogspot.com/2007/12/transferencia-y-apoderamiento-de-roles.html.
2. Usando el utilitario netdom query fsmo podemos verque Controlador de Dominio posee los roles FSMO.
3. Accedemos a Inicio, ejecutar, cmd o línea de comando.
4. Escribimos ntdsutil.
5. ntdsutil: metadata cleanup
6. metadata cleanup:connections
7. server connections: connect to server xxxxxx (Donde xx es el Controlador de dominio a donde nos conectaremos para limpiar el AD).
8. server connections: q
9. metadatacleanup: select operation target
10. select operation target: list domains (Lista los dominios).
11. select operation target: select domain %, donde % es el número que identifica al dominio...