发布网友 发布时间:2022-05-19 21:32
共1个回答
热心网友 时间:2023-10-18 08:17
难度:概述一般来说,当一个域的最后一个域控制器降级时,管理员在DCPromo工具中选择“这个服务器是域中的最后一个域控制器”选项,这样就将该域的meta-data(元数据)从Active Directory中删除了。本文介绍如果子域应硬件或者软件故障Active Directory彻底损坏无法修复时,或者如果子域控制器未首先经过降级就脱机了,该如何从Active Directory中删除域元数据和信任关系。注意事项:在手动删除域元数据前,管理员必须检查确认在子域控制器降级后已发生了复制。NTDSUTIL工具使用不当会导致Active Directory功能部分丢失或全部丢失。一、 删除Active Directory中的子域的信任 1. 检查Active Directory中子域是否已经脱机。 a.从开始--管理工具菜单启动“Active Directory域和信任关系”。 b.右键单击左窗格中名为“Active Directory域和信任关系”的根节点,然后单击操作主机。 c.当前担任此角色的域控制器将在“当前操作主机”框中被标出。备注:如果此角色最近更改了,那么由于需要复制的原因,可能并非所有计算机都已收到关于此更改的信息。 2.请检查确认该域的所有服务器是否都已降级。 3.单击开始,指向程序,指向附件,然后单击命令提示符。 4.在命令提示符下,键入:ntdsutil。 5.键入:metadata cleanup,然后按ENTER键。 6.键入:connections,然后按ENTER键。 7.键入:connect to server服务器名(例如:connect to server mcse) 8.键入:quit,然后按ENTER键。Metadata Cleanup(元数据清除)菜单将显示出来。 9.键入:select operation target,然后按ENTER键。 10.键入:list domains,然后按ENTER键。将显示一个列出林中所有域的列表,每一个域都有一个关联的编号。(例如0– DC=mcse,DC=org,DC=cn其中0就是关联编号。)11.键入:select domain编号,然后按ENTER键,其中编号是与要删除的域关联的编号。(例select domain 0) 12.键入:quit,然后按ENTER键。 13.键入:remove selected domain,然后按ENTER键。您会收到一条说明删除成功的确认消息。 14.在每个菜单键入:quit以退出NTDSUTIL工具。您会收到一条说明连接已成功断开的确认消息。 二、删除Active Directory中的残留数据 1.删除ntds数据 a.从开始--管理工具菜单启动“Active Directory站点和服务”b.展开Default-First-Site-Name在展开Server选择计算机并展开右键NTDS Settings删除。 c.删除计算机2.删除的计算机是子域中的最后一个域控制器,而且该子域也已删除,则使用ADSIEdit删除该子域的trustDomain对象。 a. 单击“开始”,单击“运行”,在“打开”框中键入adsiedit.msc,然后单击“确定”。 b.展开“域NC”容器。 c.展开“DC=Mcse, DC=org.cn”。 d.展开“CN=System”。 e.右键单击“Trust Domain”对象,然后单击“删除”。(例如:CN=bbs.mcse.org.cn)到此就把所有的我们已经成功的删除了子域的所有信任关系,我们可以重新启动电脑了。