强制删除域控制器.doc

强制删除域控制器 2011-09-22 11:44:21| 分类: windows |标签: |举报|字号大中小订阅 http://hi./it%B2%BB%D2%E0%C0%D6%BA%F5/blog/item/3ff5931e709d1062dbb4bd2e. html 一般情况下可以通过上节介绍的正常删除方法来删除域控制器, 但有时也会在正常删除过程中出现各种故障,无法正常删除成功。如图 6-82 所示的就是在正常删除时所出现的一种错误。这时可以采取强制删除方式。(点击查看大图)图 6-82 正常域控制器删除时出现的一种错误强制删除方式包括两个主要步骤: 一是利用 dcpromo /forceremoval 强制删除命令强制删除域控制器上的活动目录;二是利用 ntdsutil 工具命令清除域网络中这台已被删除的域控制器的相关信息。因为强制删除过程中,不会与域中其他的域控制器进行联系,也就不会删除域中的相关信息(如"Active Directory 用户和计算机" 控制台 Domain Controllers 容器中的域控制器信息,正常删除时会同步删除相关信息)。 1 .强制删除域控制器本示例以在正常删除操作出现如图 6-8 3 所示错误的 lycb-dc 2 额外域控制器删除为例进行介绍。强制删除域控制器的具体步骤如下: (1 )在要强制删除的域控制器 lycb-dc2 的" 运行" 窗口中键入 dcpromo /forceremova l 命令( forceremoval 参数的作用就是执行强制删除) ,同样会打开如图 6-76 所示的"Active Directory 安装向导" 对话框。(2) 单击" 下一步" 按钮, 打开如图 6-83 所示的对话框, 提示这里进行的强制删除操作将不删除林数据信息。(3) 单击" 下一步" 按钮, 打开如图 6-84 所示的对话框。要求输入有权删除域控制器的域用户账户,也可直接输入域管理员账户信息。(点击查看大图)图 6-83 " 强制删除 Active Directory" 对话框(点击查看大图)图 6-84 " 管理员密码" 对话框(4 )单击" 下一步" 按钮,打开如图 6-85 所示的对话框,显示了本步操作的选择摘要。在不更新林数据的情况下强制删除该域控制器上的活动目录信息。(5 )单击" 下一步" 按钮,系统即开始强制删除该域控制器上的活动目录信息。删除进程如图 6-86 所示。(点击查看大图)图 6-85 " 摘要" 对话框图 6-86 强制删除域控制器活动目录信息进程对话框完成后显示如图 6-87 所示的向导完成对话框,在其中提示已成功删除该域控制器上的活动目录。强制删除域控制器后, lycb-dc2 将不再成为域内的额外域控制器, 而是会从域中脱离出去成为工作组中的独立服务器。单击" 完成" 按钮结束域控制器的强制删除任务。(点击查看大图)图 6-87 " 正在完成 Active Directory 安装向导" 对话框 2 .手工清除已删除域控制器的 Active Directory 元数据 Lycb-dc2 被强制删除后,林内的其他域控制器并不知道这件事情,因为在上述强制删除操作中不更新林数据。林中其他域控制器仍然认为 lycb- dc2 是域控制器的一员,因此必须手工清除林中所有有关 lycb-dc2 的 Active Directory 元数据。清理的工作可以在域网络中任意一台现有域控制器或者任意一台成员服务器上通过 ntdsutil 工具进行。但要注意, 使用此处介绍的清理方法仅适用于域控制器强制降级后,不能仅通过此处介绍的方法对域控制器降级。具体的清理 Active Directory 元数据的步骤如下: (1) 在命令提示符下输入 ntdsutil 命令, 然后在 ntdsutil 提示符下输入"?", 以了解该命令的可用上下文命令(也就是子命令)。 ntdsutil 工具是一个命令集,可以执行许多任务,在这里用来清理 Active Directory 元数据的子命令是 metadata cleanup ,如图 6-88 所示。(点击查看大图)图 6-88 ntdsutil 工具可用的子命令(2) 在提示符下输入 Metadata Cleanup 命令,按 Enter 键进入 Metadata Cleanup 命令执行环境,准备清除已强制删除的域控制器上不再使用的 Active Directory 元数据。(3 )在 Metadata Cleanup 提示符下输入"?" ,以便了解 Metadata Cleanup 命令下可以使用的子命令。这里的子命令几乎在后面都要用到, 但首先要用到的是 connections 子命令,连接到要清除元数据的对象。(4