Removendo Lync Server 2013 do Active Directory Domain Services

Revisão 3 postado em artigos TechNet por Fernando Lugão Veltem em 1/8/2013 8:29:56

Visão Geral

Durante a instalação do Lync Server 2013 o assistente executa alterações no Active Directory, como criação de grupos, lista de permissões e alterações no Schema. Quando o servidor Front End é removido do Active Directory estas alterações não são removidas e todos os registros do serviço ficam como sujeira no seu AD. Para isso junto com o assistente de instalação do Lync esta disponível os CMDLet para executar a remoção das alterações realizadas no domínio com a instalação do Lync.

Mesmo com este recurso os testes com o Lync Server nunca devem ser realizados no domínio de produção, as alterações feitas no Active Directory Schema são irreversíveis. 

Após a execução dos cmdlets todos os grupos e ACL's criados na instalação do Lync serão removidos. Eu tenho um domínio com o fqdn home.intranet e um domínio sip home.com.br. 

Management Shell

Para executar a manutenção no Active Directory é necessário utilizar o Lync Server Management Shell.Se o último Front End foi removido do domínio será necessário instalar a ferramenta de gerenciamento em um servidor da rede que faça parte do Active Directory onde o Lync foi instalado. 

Para instalar o shell de gerenciamento execute o assistente de instalação do Lync no servidor. 

Selecione a pasta de instalação do Core Components do Lync

Aceite os termos de licença e espera a instalação finalizar.

Revertendo Preparação do Domínio

Para reverter as modificações do domínio será executado o Disable-CsAdDomain. Durante a preparação do domínio são criadas as entradas de segurança para os grupos do Lync Server e dando permissões para gerenciamento para os servidores e usuários. 

A sintaxe do cmdlet:

Disable-CsAdDomain [-Confirm [<SwitchParameter>]] [-Domain <Fqdn>] [-DomainController <Fqdn>] [-Force <SwitchParameter>] [-GlobalCatalog <Fqdn>] [-GlobalSettingsDomainController <Fqdn>] [-Report <String>] [-WhatIf [<SwitchParameter>]]

Executando o cmdlet o processo verifica se existe algum componente do Front End Server, A/V Conferencing Server ou Web Services ainda ativos no domínio.  

Verificando os logs do assistente podemos conferir o erro

Para contornar o problema use a opção -Force para forçar a remoção das permissões. 
Execute o cmdlet 

No arquivo de log é descrito todas as atividades realizadas e o seu status final
 

Revertendo Preparação da Floresta

Para reverter as modificações da floresta será executado o 

Removendo Conta da Maquina 

Removendo Registros do DNS

Este artigo foi originalmente escrito por:
Fernando Lugão Veltem
Blog: http://flugaoveltem.blogspot.com/ 
twitter: @flugaoveltem