強(qiáng)制刪除域控制器

1、強(qiáng)制刪除域控制器2011-09-22 11:44:21|  分類： windows |  標(biāo)簽： |舉報(bào) |字號(hào)大中小 訂閱 一般情況下可以通過(guò)上節(jié)介紹的正常刪除方法來(lái)刪除域控制器，但有時(shí)也會(huì)在正常刪除過(guò)程中出現(xiàn)各種故障，無(wú)法正常刪除成功。如圖6-82所示的就是在正常刪除時(shí)所出現(xiàn)的一種錯(cuò)誤。這時(shí)可以采取強(qiáng)制刪除方式。 （點(diǎn)擊查看大圖）圖6-82  正常域控制器刪除時(shí)出現(xiàn)的一種錯(cuò)誤強(qiáng)制刪除方式包括兩個(gè)主要步驟：一是利用dcpromo /forceremoval強(qiáng)制刪除命令強(qiáng)制刪除域控制器上的活動(dòng)目錄；二是利用ntdsutil工

2、具命令清除域網(wǎng)絡(luò)中這臺(tái)已被刪除的域控制器的相關(guān)信 息。因?yàn)閺?qiáng)制刪除過(guò)程中，不會(huì)與域中其他的域控制器進(jìn)行聯(lián)系，也就不會(huì)刪除域中的相關(guān)信息（如"Active Directory用戶和計(jì)算機(jī)"控制臺(tái)Domain Controllers容器中的域控制器信息，正常刪除時(shí)會(huì)同步刪除相關(guān)信息）。1強(qiáng)制刪除域控制器本示例以在正常刪除操作出現(xiàn)如圖6-83所示錯(cuò)誤的lycb-dc2額外域控制器刪除為例進(jìn)行介紹。強(qiáng)制刪除域控制器的具體步驟如下：（1）在要強(qiáng)制刪除的域控制器lycb-dc2的"運(yùn)行"窗口中鍵入dcpromo /forceremoval命令（forceremova

3、l參數(shù)的作用就是執(zhí)行強(qiáng)制刪除），同樣會(huì)打開(kāi)如圖6-76所示的"Active Directory安裝向?qū)?quot;對(duì)話框。（2）單擊"下一步"按鈕，打開(kāi)如圖6-83所示的對(duì)話框，提示這里進(jìn)行的強(qiáng)制刪除操作將不刪除林?jǐn)?shù)據(jù)信息。（3）單擊"下一步"按鈕，打開(kāi)如圖6-84所示的對(duì)話框。要求輸入有權(quán)刪除域控制器的域用戶賬戶，也可直接輸入域管理員賬戶信息。 （點(diǎn)擊查看大圖）圖6-83  "強(qiáng)制刪除Active Directory"對(duì)話框 （點(diǎn)擊查看大圖）圖6-84  "管理員密碼&qu

4、ot;對(duì)話框（4）單擊"下一步"按鈕，打開(kāi)如圖6-85所示的對(duì)話框，顯示了本步操作的選擇摘要。在不更新林?jǐn)?shù)據(jù)的情況下強(qiáng)制刪除該域控制器上的活動(dòng)目錄信息。（5）單擊"下一步"按鈕，系統(tǒng)即開(kāi)始強(qiáng)制刪除該域控制器上的活動(dòng)目錄信息。刪除進(jìn)程如圖6-86所示。 （點(diǎn)擊查看大圖）圖6-85  "摘要"對(duì)話框 圖6-86  強(qiáng)制刪除域控制器活動(dòng)目錄信息進(jìn)程對(duì)話框 完成后顯示如圖6-87所示的向?qū)瓿蓪?duì)話框，在其中提示已成功刪除該域控制器上的活動(dòng)目錄。強(qiáng)制刪除域控制器后，lycb-dc2將不再成為域內(nèi)

5、的額外域控制器，而是會(huì)從域中脫離出去成為工作組中的獨(dú)立服務(wù)器。單擊"完成"按鈕結(jié)束域控制器的強(qiáng)制刪除任務(wù)。 （點(diǎn)擊查看大圖）圖6-87  "正在完成Active Directory安裝向?qū)?quot;對(duì)話框2手工清除已刪除域控制器的Active Directory元數(shù)據(jù)Lycb-dc2被強(qiáng)制刪除后，林內(nèi)的其他域控制器并不知道這件事情，因?yàn)樵谏鲜鰪?qiáng)制刪除操作中不更新林?jǐn)?shù)據(jù)。林中其他域控制器仍然認(rèn)為lycb- dc2是域控制器的一員，因此必須手工清除林中所有有關(guān)lycb-dc2的Active Directory元數(shù)據(jù)。清理的工作可以在域網(wǎng)絡(luò)中任意一

6、臺(tái)現(xiàn)有域控制器或者任意一臺(tái)成員服務(wù)器上通過(guò)ntdsutil工具進(jìn)行。但要注意，使用此處介 紹的清理方法僅適用于域控制器強(qiáng)制降級(jí)后，不能僅通過(guò)此處介紹的方法對(duì)域控制器降級(jí)。具體的清理Active Directory元數(shù)據(jù)的步驟如下：（1）在命令提示符下輸入ntdsutil命令，然后在ntdsutil提示符下輸入"？"，以了解該命令的可用上下文命令（也就是子命令）。 ntdsutil工具是一個(gè)命令集，可以執(zhí)行許多任務(wù)，在這里用來(lái)清理Active Directory元數(shù)據(jù)的子命令是metadata cleanup，如圖6-88所示。 （點(diǎn)擊查看大圖）圖6-88 

7、; ntdsutil工具可用的子命令（2）在提示符下輸入Metadata Cleanup命令，按Enter鍵進(jìn)入Metadata Cleanup命令執(zhí)行環(huán)境，準(zhǔn)備清除已強(qiáng)制刪除的域控制器上不再使用的Active Directory元數(shù)據(jù)。（3）在Metadata Cleanup提示符下輸入"？"，以便了解Metadata Cleanup命令下可以使用的子命令。這里的子命令幾乎在后面都要用到，但首先要用到的是connections子命令，連接到要清除元數(shù)據(jù)的對(duì)象。（4）在Metadata Cleanup提示符下輸入connections命令，按Enter鍵進(jìn)入connecti

8、ons命令執(zhí)行環(huán)境。然后再在server connections提示符下輸入"？"，以了解connections命令下又有哪些子命令可以使用。以上兩步的操作如圖6-89所示。（5）在server connections提示符下輸入connect to server lycb-dc2命令，綁定連接到要清除元數(shù)據(jù)的那臺(tái)降級(jí)了的域控制器。（6）再在server connections提示符下輸入quit，退回到上級(jí)的metadata cleanup命令環(huán)境，正式對(duì)lycb-dc2服務(wù)器上的元數(shù)據(jù)進(jìn)行清除工作。如果不清楚metadata cleanup命令環(huán)境下可以執(zhí)行哪些命令，可

9、以再次輸入"？"查看。以上兩步的操作如圖6-90所示。接下來(lái)需要使用metadata cleanup命令環(huán)境下的Select operation target子命令來(lái)定位要清理元數(shù)據(jù)的對(duì)象。要注意的是，對(duì)象的定位是遵循從大到小規(guī)則的。先查找清理對(duì)象所在的站點(diǎn)，再在站點(diǎn)中找到對(duì)應(yīng)的域，最終在 域中找到對(duì)應(yīng)的服務(wù)器。 （點(diǎn)擊查看大圖）圖6-89  Metadata Cleanup和connections命令下可用的子命令（7）在metadata cleanup提示符下輸入Select operation target命令，進(jìn)入Select operation

10、 target命令操作環(huán)境。也可以輸入"？"來(lái)查看當(dāng)前可用的子命令。（8）在Select operation target提示符下輸入list sites命令，查看當(dāng)前網(wǎng)絡(luò)中的所有站點(diǎn)，看要清理的對(duì)象在哪個(gè)站點(diǎn)上。本示例顯示只有一個(gè)站點(diǎn)，序號(hào)為0，如圖6-91所示。 （點(diǎn)擊查看大圖）圖6-91  查看當(dāng)前網(wǎng)絡(luò)中所有的站點(diǎn)（9）在Select operation target提示符下輸入list domain in site命令，查看各站點(diǎn)中所有的域。記下對(duì)應(yīng)域控制器所在的域序號(hào)，本示例為0。（10）在Select operation target提示符下

11、輸入select domain 0命令，鎖定對(duì)應(yīng)的域?！窘?jīng)驗(yàn)之談】對(duì)于中小型企業(yè)網(wǎng)絡(luò)，其實(shí)上面的第8和第9兩步是無(wú)須進(jìn)行的，因?yàn)樵谶@類企業(yè)網(wǎng)絡(luò)中通常只有一個(gè)域，序號(hào)肯定為0，直接進(jìn)行第10步即可。在這里列出是為了方便大家理解整個(gè)定位過(guò)程。（11）在Select operation target提示符下輸入list server for domain in site命令，查看上次鎖定的域中的所有域控制器序號(hào)。本示例中有兩臺(tái)域控制器，要清理元數(shù)據(jù)的lycb-dc2的序號(hào)為1。（12）在Select operation target提示符下輸入select server 1命令，鎖定要清理的服務(wù)器。

12、（13）在Select operation target提示符下輸入quit命令，退出Select operation target定位命令環(huán)境，因?yàn)橐謇碓獢?shù)據(jù)的服務(wù)器已最終鎖定。以上第913步的操作如圖6-92所示。 （點(diǎn)擊查看大圖）圖6-92  鎖定清理元數(shù)據(jù)操作的服務(wù)器（14）在metadata cleanup提示符下輸入remove selected server命令，對(duì)鎖定的服務(wù)器執(zhí)行正式的元數(shù)據(jù)清理工作。清理時(shí)會(huì)彈出一個(gè)確認(rèn)提示框，詢問(wèn)是否要進(jìn)行刪除操作，單擊"是"按鈕。這樣就把不能通過(guò)正常刪除操作的域控制器降級(jí)并在林中刪除了相關(guān)的Acti

13、ve Directory元數(shù)據(jù)，但還沒(méi)有最終完成。（15）在"Active Directory用戶和計(jì)算機(jī)"管理單元控制臺(tái)的Domain Controllers容器下刪除該域控制器。在SP2版本中，這里的刪除不是那么簡(jiǎn)單，不能像以前版本那樣直接刪除。刪除時(shí)會(huì)彈出如圖6-93所示的對(duì) 話框。在這里要選擇"這臺(tái)域控制器永遠(yuǎn)為脫機(jī)并且不能再用ActiveDirectory安裝向?qū)В―CPROMO）將其降級(jí)"單選項(xiàng)，然后單擊"刪除"按鈕，系統(tǒng)又會(huì)彈出如圖6-94所示的警告提示框，單擊"是"按鈕。 （點(diǎn)擊查看大圖）圖6-93  "刪除域控制器"對(duì)話框 （點(diǎn)擊查看大圖）