强制删除域控制器.docVIP

强制删除域控制器 2011-09-22 11:44:21|??分类： windows |??标签： |举报 |字号大中小?订阅 /it%B2%BB%D2%E0%C0%D6%BA%F5/blog/item/3ff5931e709d1062dbb4bd2e.html 一般情况下可以通过上节介绍的正常删除方法来删除域控制器，但有时也会在正常删除过程中出现各种故障，无法正常删除成功。如图6-82 所示的就是在正常删除时所出现的一种错误。这时可以采取强制删除方式。 ? （点击查看大图）图6-82? 正常域控制器删除时出现的一种错误 强制删除方式包括两个主要步骤：一是利用dcpromo /forceremoval强制删除命令强制删除域控制器上的活动目录；二是利用ntdsutil工具命 令清除域网络中这台已被删除的域控制器的相关信 息。因为强制删除过程中，不会与域中其他的域控制器进行联系，也就不会删除域中的相 关信息（如Active Directory用户和计算机控制台Domain Controllers容器中的域控制器信息，正常删除时会同步删除相关信息）。 1．强制删除域控制器 本示例以在正常删除操作出现如图6-83所示错误的lycb-dc2额外域控制器删除为例进行介绍。强制删除域控制器的具体步骤如下： （1）在要强制删除的域控制器lycb-dc2的运行窗口中键入dcpromo /forceremoval命令（forceremoval参数的作用就是执行强制删除），同 样会打开如图6-76所示的Active Directory安装向导对话框。 （2）单击下一步按钮，打开如图6-83所示的对话框，提示这里进行的强制删除操作将不删除林数据信息。 （3）单击下一步按钮，打开如图6-84所示的对话框。要求输入有权删除域控制器的域用户账户，也可直接输入域管理员账户信息。 ? （点击查看大图）图6-83? 强制删除Active Directory对话框 ? （点击查看大图）图6-84? 管理员密码对话框 （4）单击下一步按钮，打开如图6-85所示的对话框，显示了本步操作的选择摘要。在不更新林数据的情况下强制删除该域控制器上的活动 目录信息。 （5）单击下一步按钮，系统即开始强制删除该域控制器上的活动目录信息。删除进程如图6-86所示。 ? （点击查看大图）图6-85? 摘要对话框 ? 图6-86? 强制删除域控制器活动目录信息进程对话框 ? 完成后显示如图6-87所示的向导完成对话框，在其中提示已成功删除该域控制器上的活动目录。强制删除域控制器后，lycb-dc2将不再成为 域内的额外域控制器，而是会从域中脱离出去成为工作组中的独立服务器。单击完成按钮结束域控制器的强制删除任务。 ? （点击查看大图）图6-87? 正在完成Active Directory安装向导对话框 2．手工清除已删除域控制器的Active Directory元数据 Lycb-dc2被强制删除后，林内的其他域控制器并不知道这件事情，因为在上述强制删除操作中不更新林数据。林中其他域控制器仍然认为 lycb- dc2是域控制器的一员，因此必须手工清除林中所有有关lycb-dc2的Active Directory元数据。清理的工作可以在域网络中任意一台现有 域控制器或者任意一台成员服务器上通过ntdsutil工具进行。但要注意，使用此处介 绍的清理方法仅适用于域控制器强制降级后，不能仅通过 此处介绍的方法对域控制器降级。具体的清理Active Directory元数据的步骤如下： （1）在命令提示符下输入ntdsutil命令，然后在ntdsutil提示符下输入？，以了解该命令的可用上下文命令（也就是子命令）。 ntdsutil工具 是一个命令集，可以执行许多任务，在这里用来清理Active Directory元数据的子命令是metadata cleanup，如图6-88所示。 ? （点击查看大图）图6-88? ntdsutil工具可用的子命令 （2）在提示符下输入Metadata Cleanup命令，按Enter键进入Metadata Cleanup命令执行环境，准备清除已强制删除的域控制器上不再使 用的Active Directory元数据。 （3）在Metadata Cleanup提示符下输入？，以便了解Metadata Cleanup命令下可以使用的子命令。这里的子命令几乎在后面都要用到， 但首先要用到的是connections子命令，连接到要清除元数据的对象。 （4）在Metadata Cleanup提示符下输入connections命令，按Enter键进入connections命令执行环境。然后再在server connections提示符 下输