強(qiáng)制刪除域控制器

1、強(qiáng)制刪除域控制器2011-09-22 11:44:21|  分類： windows |  標(biāo)簽： |舉報 |字號大中小 訂閱 一般情況下可以通過上節(jié)介紹的正常刪除方法來刪除域控制器，但有時也會在正常刪除過程中出現(xiàn)各種故障，無法正常刪除成功。如圖6-82所示的就是在正常刪除時所出現(xiàn)的一種錯誤。這時可以采取強(qiáng)制刪除方式。 （點擊查看大圖）圖6-82  正常域控制器刪除時出現(xiàn)的一種錯誤強(qiáng)制刪除方式包括兩個主要步驟：一是利用dcpromo /forceremoval強(qiáng)制刪除命令強(qiáng)制刪除域控制器上的活動目錄；二是利用ntdsutil工

2、具命令清除域網(wǎng)絡(luò)中這臺已被刪除的域控制器的相關(guān)信 息。因為強(qiáng)制刪除過程中，不會與域中其他的域控制器進(jìn)行聯(lián)系，也就不會刪除域中的相關(guān)信息（如"Active Directory用戶和計算機(jī)"控制臺Domain Controllers容器中的域控制器信息，正常刪除時會同步刪除相關(guān)信息）。1強(qiáng)制刪除域控制器本示例以在正常刪除操作出現(xiàn)如圖6-83所示錯誤的lycb-dc2額外域控制器刪除為例進(jìn)行介紹。強(qiáng)制刪除域控制器的具體步驟如下：（1）在要強(qiáng)制刪除的域控制器lycb-dc2的"運行"窗口中鍵入dcpromo /forceremoval命令（forceremova

3、l參數(shù)的作用就是執(zhí)行強(qiáng)制刪除），同樣會打開如圖6-76所示的"Active Directory安裝向?qū)?quot;對話框。（2）單擊"下一步"按鈕，打開如圖6-83所示的對話框，提示這里進(jìn)行的強(qiáng)制刪除操作將不刪除林?jǐn)?shù)據(jù)信息。（3）單擊"下一步"按鈕，打開如圖6-84所示的對話框。要求輸入有權(quán)刪除域控制器的域用戶賬戶，也可直接輸入域管理員賬戶信息。 （點擊查看大圖）圖6-83  "強(qiáng)制刪除Active Directory"對話框 （點擊查看大圖）圖6-84  "管理員密碼&qu

4、ot;對話框（4）單擊"下一步"按鈕，打開如圖6-85所示的對話框，顯示了本步操作的選擇摘要。在不更新林?jǐn)?shù)據(jù)的情況下強(qiáng)制刪除該域控制器上的活動目錄信息。（5）單擊"下一步"按鈕，系統(tǒng)即開始強(qiáng)制刪除該域控制器上的活動目錄信息。刪除進(jìn)程如圖6-86所示。 （點擊查看大圖）圖6-85  "摘要"對話框 圖6-86  強(qiáng)制刪除域控制器活動目錄信息進(jìn)程對話框 完成后顯示如圖6-87所示的向?qū)瓿蓪υ捒?，在其中提示已成功刪除該域控制器上的活動目錄。強(qiáng)制刪除域控制器后，lycb-dc2將不再成為域內(nèi)

5、的額外域控制器，而是會從域中脫離出去成為工作組中的獨立服務(wù)器。單擊"完成"按鈕結(jié)束域控制器的強(qiáng)制刪除任務(wù)。 （點擊查看大圖）圖6-87  "正在完成Active Directory安裝向?qū)?quot;對話框2手工清除已刪除域控制器的Active Directory元數(shù)據(jù)Lycb-dc2被強(qiáng)制刪除后，林內(nèi)的其他域控制器并不知道這件事情，因為在上述強(qiáng)制刪除操作中不更新林?jǐn)?shù)據(jù)。林中其他域控制器仍然認(rèn)為lycb- dc2是域控制器的一員，因此必須手工清除林中所有有關(guān)lycb-dc2的Active Directory元數(shù)據(jù)。清理的工作可以在域網(wǎng)絡(luò)中任意一

6、臺現(xiàn)有域控制器或者任意一臺成員服務(wù)器上通過ntdsutil工具進(jìn)行。但要注意，使用此處介 紹的清理方法僅適用于域控制器強(qiáng)制降級后，不能僅通過此處介紹的方法對域控制器降級。具體的清理Active Directory元數(shù)據(jù)的步驟如下：（1）在命令提示符下輸入ntdsutil命令，然后在ntdsutil提示符下輸入"？"，以了解該命令的可用上下文命令（也就是子命令）。 ntdsutil工具是一個命令集，可以執(zhí)行許多任務(wù)，在這里用來清理Active Directory元數(shù)據(jù)的子命令是metadata cleanup，如圖6-88所示。 （點擊查看大圖）圖6-88 

7、; ntdsutil工具可用的子命令（2）在提示符下輸入Metadata Cleanup命令，按Enter鍵進(jìn)入Metadata Cleanup命令執(zhí)行環(huán)境，準(zhǔn)備清除已強(qiáng)制刪除的域控制器上不再使用的Active Directory元數(shù)據(jù)。（3）在Metadata Cleanup提示符下輸入"？"，以便了解Metadata Cleanup命令下可以使用的子命令。這里的子命令幾乎在后面都要用到，但首先要用到的是connections子命令，連接到要清除元數(shù)據(jù)的對象。（4）在Metadata Cleanup提示符下輸入connections命令，按Enter鍵進(jìn)入connecti

8、ons命令執(zhí)行環(huán)境。然后再在server connections提示符下輸入"？"，以了解connections命令下又有哪些子命令可以使用。以上兩步的操作如圖6-89所示。（5）在server connections提示符下輸入connect to server lycb-dc2命令，綁定連接到要清除元數(shù)據(jù)的那臺降級了的域控制器。（6）再在server connections提示符下輸入quit，退回到上級的metadata cleanup命令環(huán)境，正式對lycb-dc2服務(wù)器上的元數(shù)據(jù)進(jìn)行清除工作。如果不清楚metadata cleanup命令環(huán)境下可以執(zhí)行哪些命令，可

9、以再次輸入"？"查看。以上兩步的操作如圖6-90所示。接下來需要使用metadata cleanup命令環(huán)境下的Select operation target子命令來定位要清理元數(shù)據(jù)的對象。要注意的是，對象的定位是遵循從大到小規(guī)則的。先查找清理對象所在的站點，再在站點中找到對應(yīng)的域，最終在 域中找到對應(yīng)的服務(wù)器。 （點擊查看大圖）圖6-89  Metadata Cleanup和connections命令下可用的子命令（7）在metadata cleanup提示符下輸入Select operation target命令，進(jìn)入Select operation

10、 target命令操作環(huán)境。也可以輸入"？"來查看當(dāng)前可用的子命令。（8）在Select operation target提示符下輸入list sites命令，查看當(dāng)前網(wǎng)絡(luò)中的所有站點，看要清理的對象在哪個站點上。本示例顯示只有一個站點，序號為0，如圖6-91所示。 （點擊查看大圖）圖6-91  查看當(dāng)前網(wǎng)絡(luò)中所有的站點（9）在Select operation target提示符下輸入list domain in site命令，查看各站點中所有的域。記下對應(yīng)域控制器所在的域序號，本示例為0。（10）在Select operation target提示符下

11、輸入select domain 0命令，鎖定對應(yīng)的域?！窘?jīng)驗之談】對于中小型企業(yè)網(wǎng)絡(luò)，其實上面的第8和第9兩步是無須進(jìn)行的，因為在這類企業(yè)網(wǎng)絡(luò)中通常只有一個域，序號肯定為0，直接進(jìn)行第10步即可。在這里列出是為了方便大家理解整個定位過程。（11）在Select operation target提示符下輸入list server for domain in site命令，查看上次鎖定的域中的所有域控制器序號。本示例中有兩臺域控制器，要清理元數(shù)據(jù)的lycb-dc2的序號為1。（12）在Select operation target提示符下輸入select server 1命令，鎖定要清理的服務(wù)器。

12、（13）在Select operation target提示符下輸入quit命令，退出Select operation target定位命令環(huán)境，因為要清理元數(shù)據(jù)的服務(wù)器已最終鎖定。以上第913步的操作如圖6-92所示。 （點擊查看大圖）圖6-92  鎖定清理元數(shù)據(jù)操作的服務(wù)器（14）在metadata cleanup提示符下輸入remove selected server命令，對鎖定的服務(wù)器執(zhí)行正式的元數(shù)據(jù)清理工作。清理時會彈出一個確認(rèn)提示框，詢問是否要進(jìn)行刪除操作，單擊"是"按鈕。這樣就把不能通過正常刪除操作的域控制器降級并在林中刪除了相關(guān)的Acti

13、ve Directory元數(shù)據(jù)，但還沒有最終完成。（15）在"Active Directory用戶和計算機(jī)"管理單元控制臺的Domain Controllers容器下刪除該域控制器。在SP2版本中，這里的刪除不是那么簡單，不能像以前版本那樣直接刪除。刪除時會彈出如圖6-93所示的對 話框。在這里要選擇"這臺域控制器永遠(yuǎn)為脫機(jī)并且不能再用ActiveDirectory安裝向?qū)В―CPROMO）將其降級"單選項，然后單擊"刪除"按鈕，系統(tǒng)又會彈出如圖6-94所示的警告提示框，單擊"是"按鈕。 （點擊查看大圖）圖6-93  "刪除域控制器"對話框 （點擊查看大圖）