刪除額外控制域的方法
過程 1:僅限 Windows Server 2003 SP11. 單擊“開始”,指向“程序”,指向“附件”,然后單擊“命令提示符”。2. 在命令提示符處,鍵入 ntdsutil ,然后按 Enter
過程 1:僅限 Windows Server 2003 SP1
1. 單擊“開始”,指向“程序”,指向“附件”,然后單擊“命令提示符”。
2. 在命令提示符處,鍵入 ntdsutil ,然后按 Enter 。
3. 鍵入 metadata cleanup,然后按 Enter 。根據(jù)所給出的選項,管理員可以執(zhí)行刪除操作,但在實施刪除之前還必須指定另外一些配置參數(shù)。
4. 鍵入 connections ,然后按 Enter 。此菜單用于連接將發(fā)生這些更改的具體服務器。如果當前登錄的用戶沒有管理權限,可以在建立連接之前指定要使用的替代憑據(jù)。為此,請鍵入 set creds DomainNameUserNamePassword,然后按 Enter 。如果密碼為空,則鍵入 null 作為密碼參數(shù)。
5. 鍵入 connect to server servername,然后按 Enter 。然后出現(xiàn)一條確認消息,說明已成功建立該連接。如果出現(xiàn)錯誤,則確認連接中所用的域控制器是否可用,以及您提供的憑據(jù)對該服務器是否有管理權限。
注意:如果嘗試連接的服務器正是要刪除的服務器,那么在嘗試刪除步驟 15 提到的服務器時,將顯示以下錯誤消息:
錯誤 2094。不能刪除 DSA 對象。0x2094
6. 鍵入 quit ,然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
7. 鍵入 select operation target,然后按 Enter 。
8. 鍵入 list domains,然后按 Enter 。將顯示一個列出目錄林中所有域的列表,每一個域都有一個關聯(lián)的編號。
9. 鍵入 select domain number,然后按 Enter ;其中 number 是與要刪除的服務器所屬域相關聯(lián)的編號。您選擇的域將用于確定要刪除的服務器是否為該域的最后一個域控制器。
10. 鍵入 list sites,然后按 Enter 。將出現(xiàn)一個站點列表,其中每個站點都帶有一個關聯(lián)的編號。
11. 鍵入 select site number,然后按 Enter ;其中 number 是與要刪除的服務器所屬站點相關聯(lián)的編號。將出現(xiàn)一條確認消息,其中列出了所選的站點和域。
12. 鍵入 list servers in site,然后按 Enter 。將顯示一個列出站點中所有服務器的列表,每個服務器都有一個關聯(lián)的編號。
13. 鍵入 select server number,其中 number 是與要刪除的服務器關聯(lián)的編號。將出現(xiàn)一條確認消息,其中會列出所選的服務器、該服務器的域名系統(tǒng) (DNS) 主機名以及要刪除的服務器的計算機帳戶位置。
14. 鍵入 quit ,然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
15. 鍵入 remove selected server,然后按 Enter 。將出現(xiàn)一條確認消息,說明刪除成功完成。如果出現(xiàn)以下錯誤消息,則說明“NTDS 設置”對象可能已從 Active Directory 中刪除,原因可能是其他管理員刪除了該“NTDS 設置”對象,或者在運行 DCPROMO 實用工具成功刪除該對象后又執(zhí)行了一次此操作。
錯誤 8419 (0x20E3)
找不到 DSA 對象
注意:當您嘗試綁定到要刪除的域控制器時,也可能會出現(xiàn)此錯誤。Ntdsutil 綁定到的域控制器不能是要通過清除元數(shù)據(jù)來刪除的域控制器。
,16. 在每個菜單中鍵入 quit ,退出 Ntdsutil 實用工具。將出現(xiàn)一條確認消息,說明連接已成功斷開。
17. 在 DNS 的 _msdcs.<目錄林的根域> 區(qū)域中刪除 cname 記錄。假定要重新安裝并重新提升 DC ,將創(chuàng)建一個新的“NTDS 設置”對象,它將具有新的 GUID 并在 DNS 中擁有一個匹配的 cname 記錄。您不希望現(xiàn)有 DC 使用舊的 cname 記錄。
最佳做法是刪除主機名和其他 DNS 記錄。如果已超出為脫機服務器分配的動態(tài)主機配置協(xié)議 (DHCP) 地址上所剩的租用時間,另一個客戶端即可獲得問題 DC 的 IP 地址。
18. 在 DNS 控制臺中,使用 DNS MMC 刪除 DNS 中的 A 記錄。A 記錄也稱為“主機”記錄。要刪除 A 記錄,請右鍵單擊 A 記錄,然后單擊“刪除”。另外,請刪除 _msdcs 容器中的 cname 記錄。為此,請展開“_msdcs”容器,右鍵單擊“cname”,然后單擊“刪除”。
重要說明:如果這是一臺 DNS 服務器,請在“名稱服務器”選項卡下刪除對該 DC 的引用。為此,在 DNS 控制臺中,在“正向查找區(qū)域”下單擊該域名,然后從“名稱服務器”選項卡中刪除該服務器。
注意:如果有反向查找區(qū)域,也要將服務器從這些區(qū)域中刪除。
19. 如果刪除的計算機是子域中的最后一個域控制器,而且該子域也已刪除,請使用
ADSIEdit 刪除該子域的 trustDomain 對象。為此,請按照下列步驟操作: a. 單擊“開始”,單擊“運行”,鍵入 adsiedit.msc ,然后單擊“確定”。
b. 展開“域 NC”容器。
c. 展開“DC=<您的域>, DC=COM, PRI, LOCAL, NET”。
d. 展開“CN=System”。
e. 右鍵單擊“Trust Domain”對象,然后單擊“刪除”。
20. 使用“Active Directory 站點和服務”刪除域控制器。為此,請按照下列步驟操作: a. 啟動“Active Directory 站點和服務”。
b. 展開“站點”。
c. 展開服務器的站點。默認站點為“Default-First-Site-Name”。
d. 展開“服務器”。
e. 右鍵單擊域控制器,然后單擊“刪除”。