1、強制刪除域控制器2011-09-22 11:44:21|  分類： windows |  標簽： |舉報 |字號大中小 訂閱 一般情況下可以通過上節介紹的正常刪除方法來刪除域控制器，但有時也會在正常刪除過程中出現各種故障，無法正常刪除成功。如圖6-82所示的就是在正常刪除時所出現的一種錯誤。這時可以采取強制刪除方式。 （點擊查看大圖）圖6-82  正常域控制器刪除時出現的一種錯誤強制刪除方式包括兩個主要步驟：一是利用dcpromo /forceremoval強制刪除命令強制刪除域控制器上的活動目錄；二是利用ntdsutil工

2、具命令清除域網絡中這臺已被刪除的域控制器的相關信 息。因為強制刪除過程中，不會與域中其他的域控制器進行聯系，也就不會刪除域中的相關信息（如"Active Directory用戶和計算機"控制臺Domain Controllers容器中的域控制器信息，正常刪除時會同步刪除相關信息）。1強制刪除域控制器本示例以在正常刪除操作出現如圖6-83所示錯誤的lycb-dc2額外域控制器刪除為例進行介紹。強制刪除域控制器的具體步驟如下：（1）在要強制刪除的域控制器lycb-dc2的"運行"窗口中鍵入dcpromo /forceremoval命令（forceremova

3、l參數的作用就是執行強制刪除），同樣會打開如圖6-76所示的"Active Directory安裝向導"對話框。（2）單擊"下一步"按鈕，打開如圖6-83所示的對話框，提示這里進行的強制刪除操作將不刪除林數據信息。（3）單擊"下一步"按鈕，打開如圖6-84所示的對話框。要求輸入有權刪除域控制器的域用戶賬戶，也可直接輸入域管理員賬戶信息。 （點擊查看大圖）圖6-83  "強制刪除Active Directory"對話框 （點擊查看大圖）圖6-84  "管理員密碼&qu

4、ot;對話框（4）單擊"下一步"按鈕，打開如圖6-85所示的對話框，顯示了本步操作的選擇摘要。在不更新林數據的情況下強制刪除該域控制器上的活動目錄信息。（5）單擊"下一步"按鈕，系統即開始強制刪除該域控制器上的活動目錄信息。刪除進程如圖6-86所示。 （點擊查看大圖）圖6-85  "摘要"對話框 圖6-86  強制刪除域控制器活動目錄信息進程對話框 完成后顯示如圖6-87所示的向導完成對話框，在其中提示已成功刪除該域控制器上的活動目錄。強制刪除域控制器后，lycb-dc2將不再成為域內

5、的額外域控制器，而是會從域中脫離出去成為工作組中的獨立服務器。單擊"完成"按鈕結束域控制器的強制刪除任務。 （點擊查看大圖）圖6-87  "正在完成Active Directory安裝向導"對話框2手工清除已刪除域控制器的Active Directory元數據Lycb-dc2被強制刪除后，林內的其他域控制器并不知道這件事情，因為在上述強制刪除操作中不更新林數據。林中其他域控制器仍然認為lycb- dc2是域控制器的一員，因此必須手工清除林中所有有關lycb-dc2的Active Directory元數據。清理的工作可以在域網絡中任意一

6、臺現有域控制器或者任意一臺成員服務器上通過ntdsutil工具進行。但要注意，使用此處介 紹的清理方法僅適用于域控制器強制降級后，不能僅通過此處介紹的方法對域控制器降級。具體的清理Active Directory元數據的步驟如下：（1）在命令提示符下輸入ntdsutil命令，然后在ntdsutil提示符下輸入"？"，以了解該命令的可用上下文命令（也就是子命令）。 ntdsutil工具是一個命令集，可以執行許多任務，在這里用來清理Active Directory元數據的子命令是metadata cleanup，如圖6-88所示。 （點擊查看大圖）圖6-88 

7、; ntdsutil工具可用的子命令（2）在提示符下輸入Metadata Cleanup命令，按Enter鍵進入Metadata Cleanup命令執行環境，準備清除已強制刪除的域控制器上不再使用的Active Directory元數據。（3）在Metadata Cleanup提示符下輸入"？"，以便了解Metadata Cleanup命令下可以使用的子命令。這里的子命令幾乎在后面都要用到，但首先要用到的是connections子命令，連接到要清除元數據的對象。（4）在Metadata Cleanup提示符下輸入connections命令，按Enter鍵進入connecti

8、ons命令執行環境。然后再在server connections提示符下輸入"？"，以了解connections命令下又有哪些子命令可以使用。以上兩步的操作如圖6-89所示。（5）在server connections提示符下輸入connect to server lycb-dc2命令，綁定連接到要清除元數據的那臺降級了的域控制器。（6）再在server connections提示符下輸入quit，退回到上級的metadata cleanup命令環境，正式對lycb-dc2服務器上的元數據進行清除工作。如果不清楚metadata cleanup命令環境下可以執行哪些命令，可

9、以再次輸入"？"查看。以上兩步的操作如圖6-90所示。接下來需要使用metadata cleanup命令環境下的Select operation target子命令來定位要清理元數據的對象。要注意的是，對象的定位是遵循從大到小規則的。先查找清理對象所在的站點，再在站點中找到對應的域，最終在 域中找到對應的服務器。 （點擊查看大圖）圖6-89  Metadata Cleanup和connections命令下可用的子命令（7）在metadata cleanup提示符下輸入Select operation target命令，進入Select operation

10、 target命令操作環境。也可以輸入"？"來查看當前可用的子命令。（8）在Select operation target提示符下輸入list sites命令，查看當前網絡中的所有站點，看要清理的對象在哪個站點上。本示例顯示只有一個站點，序號為0，如圖6-91所示。 （點擊查看大圖）圖6-91  查看當前網絡中所有的站點（9）在Select operation target提示符下輸入list domain in site命令，查看各站點中所有的域。記下對應域控制器所在的域序號，本示例為0。（10）在Select operation target提示符下

11、輸入select domain 0命令，鎖定對應的域。【經驗之談】對于中小型企業網絡，其實上面的第8和第9兩步是無須進行的，因為在這類企業網絡中通常只有一個域，序號肯定為0，直接進行第10步即可。在這里列出是為了方便大家理解整個定位過程。（11）在Select operation target提示符下輸入list server for domain in site命令，查看上次鎖定的域中的所有域控制器序號。本示例中有兩臺域控制器，要清理元數據的lycb-dc2的序號為1。（12）在Select operation target提示符下輸入select server 1命令，鎖定要清理的服務器。

12、（13）在Select operation target提示符下輸入quit命令，退出Select operation target定位命令環境，因為要清理元數據的服務器已最終鎖定。以上第913步的操作如圖6-92所示。 （點擊查看大圖）圖6-92  鎖定清理元數據操作的服務器（14）在metadata cleanup提示符下輸入remove selected server命令，對鎖定的服務器執行正式的元數據清理工作。清理時會彈出一個確認提示框，詢問是否要進行刪除操作，單擊"是"按鈕。這樣就把不能通過正常刪除操作的域控制器降級并在林中刪除了相關的Acti

13、ve Directory元數據，但還沒有最終完成。（15）在"Active Directory用戶和計算機"管理單元控制臺的Domain Controllers容器下刪除該域控制器。在SP2版本中，這里的刪除不是那么簡單，不能像以前版本那樣直接刪除。刪除時會彈出如圖6-93所示的對 話框。在這里要選擇"這臺域控制器永遠為脫機并且不能再用ActiveDirectory安裝向導（DCPROMO）將其降級"單選項，然后單擊"刪除"按鈕，系統又會彈出如圖6-94所示的警告提示框，單擊"是"按鈕。 （點擊查看大圖）圖6-93  "刪除域控制器"對話框 （點擊查看大圖）