Menghapus CA dari Active Directory

Untuk Menghapus Semua Certification Services objects from Active Directory:

1.Start "Active Directory Sites and Services".

2.Click "View" menu option, and pilih "Show Services" Node.

3.Klik pada tanda + "Services", dan Klik pada tanda + "Public Key Services".

4.Pilih node "AIA".

5.Pada panel sebelah kanan, arahkan pada objek "certificateAuthority" . Delete objectnya.

6.pilih node "CDP".

7.Pada panel sebelah kanan, arahkan pada objek "CDP" . Delete container dan objects yang ada di dalamnya.

8.Pilih Node "Certification Authorities".

9.Pada panel sebelah kanan, arahkan pada objek "Certification Authorities" . Delete objects yang ada di dalamnya.

10.Pilih Node "Enrollment Services".

11.Pada panel sebelah kanan, arahkan pada objek "Enrollment Services" . Delete objects yang ada di dalamnya.

12.Pilih Node"Certificate Templates".

13.Pada panel sebelah kanan, arahkan pada objek "Certificate Templates" . Delete semua certificate yang ada di dalamnya.

14.Click the "Public key Services" node and locate the "NTAuthCertificates" object.

15.jika tidak ada Enterprise or Stand-alone CAs lain yang terinstall di dalam Forest, delete objectnya, atau biarkan saja.

16. gunakan "Active Directory Sites and Services" or "Repadmin" dari command Windows resource kit to force replication



Domain Controller Cleanup

buka command from ketikan perintah dibawah tapa kutip

"certutil -dcinfo deleteBad"


Update Group Policies

buka command from ketikan perintah dibawah tapa kutip

"gpupdate /target:computer"