WINDOWS2003域服務(wù)器創(chuàng)建
WINDOWS2003域服務(wù)器創(chuàng)建、刪除2010-12-19 13:38:29| 分類： | 標(biāo)簽： |舉報 |字號大中小 訂閱一、域創(chuàng)建：進入2003系統(tǒng)，設(shè)置好IP ，子網(wǎng)，把2003安裝光盤放
WINDOWS2003域服務(wù)器創(chuàng)建、刪除
2010-12-19 13:38:29| 分類： | 標(biāo)簽： |舉報 |字號大中小 訂閱
一、域創(chuàng)建：
進入2003系統(tǒng)，設(shè)置好IP ，子網(wǎng)，把2003安裝光盤放進光驅(qū)（非GHOST
版），運行“配置您的服務(wù)器” --> 自定義
或 運行“管理您的服務(wù)器” --> 添加角色到您的服務(wù)器，進入“配置您的服務(wù)
器向?qū)А边x“域控制器（Active Directory）
或 運行命令dcpromo
現(xiàn)在開始配置，下一步 --> 下一步 --> 下一步 --> 新域的域控制器 --> 在新林中的域 --> 輸入DNS 全名，下一步 --> 輸入域NetBIOS 映射名，下一步 --> 下一步 --> 下一步 --> 診斷失敗”后，選“在這臺計算機上安裝并配置DNS 服務(wù)器，并將這臺DNS 服務(wù)器設(shè)為這臺計算機的首選DNS 服務(wù)器”，下一步 --> “只與Windows 200 或 Windows Server 2003 操作系統(tǒng)上運行服務(wù)器程序，該服務(wù)器有是Active Directory 域的成員，請選此選項。”，下一步 --> 輸入“目錄服務(wù)還原密碼”，記住這個密碼，很重要，還原域是用，下一步 --> 下一步
就開始配置了。
二、域刪除：
在將一個域控制器降級時，如果它不是域中的最后一個域控制器，則它將執(zhí)行最后一次復(fù)制，然后將其角色轉(zhuǎn)給另一域控制器。作為降級過程的一部 分，Dcpromo 實用工具將把該域控制器的配置數(shù)據(jù)從 Active Directory
中刪除。此數(shù)據(jù)的形式是“NTDS
設(shè)置”對象，在“Active Directory 站點和服務(wù)管理器”中作為服務(wù)器對
象的一個子對象存在。在域控制器降級后，它再也沒有
Active Directory 信息可用，并轉(zhuǎn)而使用“安全帳戶管理器”(SAM) 數(shù)據(jù)庫來獲取本地數(shù)據(jù)庫信息。如果該域控制器是一個全局編錄域控制器，則此
角色將不會轉(zhuǎn)移給另一域控制器。在這種情況下，您必須通過手動選中 “Active Directory 站點和服務(wù)管理器”中的復(fù)選框來讓另一域控制器接
過此角色。
如果降級過程由于某種原因未能成功完成，則您必須從目錄中手動刪除
此元數(shù)據(jù)。使用 Ntdsutil.exe 實用工具手動刪除“NTDS
設(shè)置”對象有關(guān)如何使用 Ntdsutil.exe 的其他信息，請單擊下面的文章編
號，以查看 Microsoft
知識庫中相應(yīng)的文章：
216498 Removing Active Directory Data After
an Unsuccessful Demotion（在執(zhí)行不成功的域控制器降級后刪除
Active Directory
中的數(shù)據(jù)）
1. 單擊開始，單擊運行鍵入 dcpromo，然后單擊確定。
2. 這樣就啟動了 Active Directory 安裝向?qū)?。單擊下一步?/p> ,
3. 刪除 Active Directory 屏幕上有一個復(fù)選框。如果此計算機是域中的最后一個域控制器，則請單擊選中此復(fù)選框。否則，請單擊下一步。
4. 在下一屏幕上，設(shè)置在刪除 Active Directory 后此服務(wù)器上的管
理員帳戶的密碼。在密碼和確認(rèn)密碼框中鍵入合適的密碼，然后單擊下一步。
5. 在摘要屏幕，復(fù)查并確認(rèn)您選的選項，然后單擊下一步。
6. 向?qū)㈤_始從該服務(wù)器刪除 Active Directory 的過程。過程完成
后，將出現(xiàn)一個指出 Active Directory 已從此計算機上被刪除的消息。
7. 單擊完成退出向?qū)А?/p>
8. 重新啟動計算機。
,域控制器降級失敗后如何刪除 Active Directory 中的數(shù)據(jù) 本文介紹在域控制器降級失敗后，如何刪除 Active Directory 中的數(shù)據(jù)。
警告：如果使用“ADSI 編輯”管理單元、LDP 實用工具或任何其他 LDAP 版本 3 客戶端，并且不恰當(dāng)?shù)匦薷牧?Active Directory 對象的屬性，則可能造成嚴(yán)重問題。要解決這些問題，您可能需要重新安裝 Microsoft Windows 2000 Server 、Microsoft Windows Server 2003、Microsoft Exchange 2000 Server 或 Microsoft Exchange Server 2003，或者 Windows 和 Exchange 二者都需要重新安裝。Microsoft 不保證能夠解決因為 Active Directory 對象屬性修改不當(dāng)而導(dǎo)致的問題。修改這些屬性需要您自擔(dān)風(fēng)險。
Active Directory 安裝向?qū)?(Dcpromo.exe) 用于將服務(wù)器提升為域控制器，以及將域控制器降級為成員服務(wù)器（或者在該域控制器是域中的最后一個域控制器時，將其降級為工作組中的獨立服務(wù)器）。作為降級過程的一部分，此向?qū)⒃撚蚩刂破鞯呐渲脭?shù)據(jù)從 Active Directory 中刪除。此數(shù)據(jù)的形式是“NTDS 設(shè)置”對象，在“Active Directory 站點和服務(wù)”中作為服務(wù)器對象的一個子對象存在。
此信息位于 Active Directory 的下列位置：CN=NTDS Settings,CN=
如果“NTDS 設(shè)置”對象未正確刪除（例如，如果在降級嘗試中錯誤地刪除“NTDS 設(shè)置”對象），則管理員可以手動刪除服務(wù)器對象的元數(shù)據(jù)。在 Windows Server 2008 和 Windows Server 2008 R2 中，管理員可以通過刪除 Active Directory 用戶和計算機管理單元中的服務(wù)器對象，刪除服務(wù)器對象的元數(shù)據(jù)。
在 Windows Server 2003 和 Windows 2000 Server 中，管理員可以使用 Ntdsutil.exe 實用工具手動刪除“NTDS 設(shè)置”對象。以下步驟列出了在特定域控制器的 Active Directory 中刪除“NTDS 設(shè)置”對象的過程。在每個 Ntdsutil 菜單上，管理員鍵入 help 可以獲取有關(guān)可用選項的詳細(xì)信息?；氐巾敹薟indows Server 2003 Service Pack 1 (SP1) 或更高版本的 Service Pack – Ntdsutil.exe 的增強版本包含在 Windows Server 2003 的 Service Pack 1 或更高版本 Service Pack 中的 Ntdsutil.exe 版本已經(jīng)得到增強，可完成元數(shù)據(jù)清除過程。在運行元數(shù)據(jù)清除時，SP1 或更高版本 Service Pack 中包含的 Ntdsutil.exe 版本將執(zhí)行下列操作：
?
?
?
?
? 刪除“NTDSA 設(shè)置”或“NTDS 設(shè)置”主題。 刪除現(xiàn)有目標(biāo) DC 用于從要刪除的源 DC 復(fù)制數(shù)據(jù)的入站 AD 連接對象。 刪除計算機帳戶。 刪除 FRS 成員對象。 刪除 FRS 訂閱者對象。
,嘗試獲取由要刪除的 DC 所擁有的靈活單操作主機角色（又稱為靈活單主機操作或
FSMO ）。
警告：在手動刪除任何服務(wù)器的“NTDS 設(shè)置”對象之前，管理員還必須確保在降級之后已進行了復(fù)制。錯誤使用 Ntdsutil 實用工具可能導(dǎo)致 Active Directory 功能的部分或全部喪失。 回到頂端過程 1：僅 Windows Server 2003 SP1 或更高版本 Service Pack
1. 單擊“開始”，指向“程序”，指向“附件”，然后單擊“命令提示符”。
2. 在命令提示符處，鍵入 ntdsutil ，然后按 Enter 。
3. 鍵入 metadata cleanup，然后按 Enter 。根據(jù)所給出的選項，管理員可以執(zhí)行刪除操
作，但在實施刪除之前還必須指定另外一些配置參數(shù)。
4. 鍵入 connections ，然后按 Enter 。此菜單用于連接將發(fā)生這些更改的具體服務(wù)器。
如果當(dāng)前登錄的用戶沒有管理權(quán)限，可以在建立連接之前指定要使用的替代憑據(jù)。為此，請鍵入 set creds DomainNameUserNamePassword ，然后按 Enter 。如果密碼為空，則鍵入 null 作為密碼參數(shù)。
5. 鍵入 connect to server servername ，然后按 Enter 。然后出現(xiàn)一條確認(rèn)消息，說明已
成功建立該連接。如果出現(xiàn)錯誤，則確認(rèn)連接中所用的域控制器是否可用，以及您提供的憑據(jù)對該服務(wù)器是否有管理權(quán)限。
注意：如果嘗試連接的服務(wù)器正是要刪除的服務(wù)器，那么在嘗試刪除步驟 15 提到的服務(wù)器時，將顯示以下錯誤消息： 錯誤 2094。不能刪除 DSA 對象。0x2094
6. 鍵入 quit ，然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
7. 鍵入 select operation target，然后按 Enter 。
8. 鍵入 list domains，然后按 Enter 。將顯示一個列出目錄林中所有域的列表，每一個
域都有一個關(guān)聯(lián)的編號。
9. 鍵入 select domain number ，然后按 Enter ；其中 number 是與要刪除的服務(wù)器所屬
的域相關(guān)聯(lián)的編號。您選擇的域?qū)⒂糜诖_定要刪除的服務(wù)器是否為該域的最后一個域控制器。
10. 鍵入 list sites，然后按 Enter 。將出現(xiàn)一個站點列表，其中每個站點都帶有一個關(guān)聯(lián)
的編號。
11. 鍵入 select site number ，然后按 Enter ；其中 number 是與要刪除的服務(wù)器所屬站點
相關(guān)聯(lián)的編號。將出現(xiàn)一條確認(rèn)消息，其中列出了所選的站點和域。
12. 鍵入 list servers in site，然后按 Enter 。將顯示一個列出站點中所有服務(wù)器的列表，
每個服務(wù)器都有一個關(guān)聯(lián)的編號。
13. 鍵入 select server number ，其中 number 是與要刪除的服務(wù)器關(guān)聯(lián)的編號。將出現(xiàn)
一條確認(rèn)消息，其中會列出所選的服務(wù)器、該服務(wù)器的域名系統(tǒng) (DNS) 主機名以及要刪除的服務(wù)器的計算機帳戶位置。
14. 鍵入 quit ，然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
15. 鍵入 remove selected server，然后按 Enter 。將出現(xiàn)一條確認(rèn)消息，說明刪除成功完
成。如果出現(xiàn)以下錯誤消息，則說明“NTDS 設(shè)置”對象可能已從 Active Directory 中刪除，原因可能是其他管理員刪除了該“NTDS 設(shè)置”對象，或者在運行 DCPROMO 實用工具成功刪除該對象后又執(zhí)行了一次此操作。 錯誤 8419 (0x20E3)
找不到 DSA 對象
,注意：當(dāng)您嘗試綁定到要刪除的域控制器時，也可能會出現(xiàn)此錯誤。Ntdsutil 綁定到的域控制器不能是要通過清除元數(shù)據(jù)來刪除的域控制器。
16. 鍵入 quit ，然后在每個菜單上按 Enter ，退出 Ntdsutil 實用工具。將出現(xiàn)一條確認(rèn)
消息，說明連接已成功斷開。
17. 在 DNS 的 _msdcs.<目錄林的根域> 區(qū)域中刪除 cname 記錄。假定要重新安裝并
重新提升 DC ，將創(chuàng)建一個新的“NTDS 設(shè)置”對象，它將具有新的 GUID 并在 DNS 中擁有一個匹配的 cname 記錄。如果不希望現(xiàn)有 DC 使用舊的 cname 記錄。
最佳做法是刪除主機名和其他 DNS 記錄。如果已超出為脫機服務(wù)器分配的動態(tài)主機配置協(xié)議 (DHCP) 地址上所剩的租用時間，另一個客戶端即可獲得問題 DC 的 IP 地址。
18. 在 DNS 控制臺中，使用 DNS MMC 刪除 DNS 中的 A 記錄。A 記錄也稱為“主
機”記錄。若要刪除 A 記錄，請右鍵單擊 A 記錄，然后單擊“刪除”。另外，請刪除 _msdcs 容器中的 cname 記錄。為此，請展開“_msdcs”容器，右鍵單擊“cname”，然后單擊“刪除”。
重要說明：如果這是 DNS 服務(wù)器，請在“名稱服務(wù)器”選項卡下刪除對該 DC 的引用。為此，在 DNS 控制臺中，在“正向查找區(qū)域”下單擊該域名，然后從“名稱服務(wù)器”選項卡中刪除該服務(wù)器。
注意：如果有反向查找區(qū)域，也要將服務(wù)器從這些區(qū)域中刪除。
19. 如果刪除的計算機是子域中的最后一個域控制器，而且該子域也已刪除，請使用
ADSIEdit 刪除該子域的 trustDomain 對象。為此，請按照下列步驟操作：
1. 單擊“開始”，單擊“運行”，鍵入 adsiedit.msc ，然后單擊“確定”。
2. 展開“域 NC”容器。
3. 展開“DC=<您的域>, DC=COM, PRI, LOCAL, NET”。
4. 展開“CN=System”。
5. 右鍵單擊“Trust Domain”對象，然后單擊“刪除”。
20. 使用“Active Directory 站點和服務(wù)”刪除域控制器。為此，請按照下列步驟操作：
1. 啟動“Active Directory 站點和服務(wù)”。
2. 展開“站點”。
3. 展開服務(wù)器的站點。默認(rèn)站點為“Default-First-Site-Name”。
4. 展開“服務(wù)器”。
5. 右鍵單擊域控制器，然后單擊“刪除”。 回到頂端過程 2：Windows 2000（所有版本）、Windows Server 2003 RTM
1. 單擊“開始”，指向“程序”，指向“附件”，然后單擊“命令提示符”。
2. 在命令提示符處，鍵入 ntdsutil ，然后按 Enter 。
3. 鍵入 metadata cleanup，然后按 Enter 。根據(jù)所給出的選項，管理員可以執(zhí)行刪除操
作，但在實施刪除之前還必須指定另外一些配置參數(shù)。
4. 鍵入 connections ，然后按 Enter 。此菜單用于連接將發(fā)生這些更改的具體服務(wù)器。
如果當(dāng)前登錄的用戶沒有管理權(quán)限，則可以在建立連接之前指定要使用的替代憑據(jù)。
,為此，請鍵入 set creds DomainNameUserNamePassword ，然后按 Enter 。如果密碼為空，則鍵入 null 作為密碼參數(shù)。
5. 鍵入 connect to server servername ，然后按 Enter 。然后出現(xiàn)一條確認(rèn)消息，說明已
成功建立該連接。如果出現(xiàn)錯誤，則確認(rèn)連接中所用的域控制器是否可用，以及您提供的憑據(jù)對該服務(wù)器是否有管理權(quán)限。
注意：如果嘗試連接的服務(wù)器正是要刪除的服務(wù)器，那么在嘗試刪除步驟 15 提到的服務(wù)器時，將顯示以下錯誤消息： 錯誤 2094。不能刪除 DSA 對象。0x2094
6. 鍵入 quit ，然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
7. 鍵入 select operation target，然后按 Enter 。
8. 鍵入 list domains，然后按 Enter 。將顯示一個列出目錄林中所有域的列表，每一個
域都有一個關(guān)聯(lián)的編號。
9. 鍵入 select domain number ，然后按 Enter ；其中 number 是與要刪除的服務(wù)器所屬
的域相關(guān)聯(lián)的編號。您選擇的域?qū)⒂糜诖_定要刪除的服務(wù)器是否為該域的最后一個域控制器。
10. 鍵入 list sites，然后按 Enter 。將顯示一個站點列表，每個站點都有一個關(guān)聯(lián)的編號。
11. 鍵入 select site number ，然后按 Enter ；其中 number 是與要刪除的服務(wù)器所屬站點
相關(guān)聯(lián)的編號。將出現(xiàn)一條確認(rèn)消息，其中列出了所選的站點和域。
12. 鍵入 list servers in site，然后按 Enter 。將顯示一個列出站點中所有服務(wù)器的列表，
每個服務(wù)器都有一個關(guān)聯(lián)的編號。
13. 鍵入 select server number ，其中 number 是與要刪除的服務(wù)器關(guān)聯(lián)的編號。將出現(xiàn)
一條確認(rèn)消息，其中會列出所選的服務(wù)器、該服務(wù)器的域名系統(tǒng) (DNS) 主機名以及要刪除的服務(wù)器的計算機帳戶位置。
14. 鍵入 quit ，然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
15. 鍵入 remove selected server，然后按 Enter 。將出現(xiàn)一條確認(rèn)消息，說明刪除成功完
成。如果出現(xiàn)以下錯誤消息： 錯誤 8419 (0x20E3)
找不到 DSA 對象 則說明“NTDS 設(shè)置”對象可能已從 Active Directory 中刪除，原因可能是其他管理員刪除了該“NTDS 設(shè)置”對象，或者在運行 Dcpromo 實用工具成功刪除該對象后又執(zhí)行了一次此操作。
注意：當(dāng)您嘗試綁定到要刪除的域控制器時，也可能會出現(xiàn)此錯誤。Ntdsutil 綁定到的域控制器不能是要通過清除元數(shù)據(jù)來刪除的域控制器。
16. 在每個菜單中鍵入 quit ，退出 Ntdsutil 實用工具。將出現(xiàn)一條確認(rèn)消息，說明連接
已成功斷開。
17. 在 DNS 的 _msdcs.<目錄林的根域> 區(qū)域中刪除 cname 記錄。假定要重新安裝并
重新提升 DC ，則如果使用新 GUID 和 DNS 中匹配的 cname 記錄創(chuàng)建一個新“NTDS 設(shè)置”對象。您不希望現(xiàn)有 DC 使用舊的 cname 記錄。
最佳做法是刪除主機名和其他 DNS 記錄。如果已超出為脫機服務(wù)器分配的動態(tài)主機配置協(xié)議 (DHCP) 地址上所剩的租用時間，另一個客戶端即可獲得問題 DC 的 IP 地址。
既然“NTDS 設(shè)置”對象已刪除，因此可以刪除計算機帳戶、FRS 成員對象、_msdcs 容器中的 cname（或別名）記錄、DNS 中的 A（或主機）記錄、已刪除
,的子域的 trustDomain 對象以及域控制器。
注意：在 Windows Server 2003 RTM 中不需要手動刪除 FRS 成員對象，因為在您運行 Ntdsutil.exe 實用工具時，它已經(jīng)刪除了 FRS 成員對象。另外，如果 DC 的計算機帳戶包含其他頁對象，則無法刪除該計算機帳戶的元數(shù)據(jù)。例如，DC 上可能安裝了遠(yuǎn)程安裝服務(wù) (RIS)。
Windows 2000 Server 和 Windows Server 2003 的 Windows 支持工具功能中都附帶有 Adsiedit 實用工具。要安裝 Windows 支持工具，請按照下列步驟操作： ?
? Windows 2000 Server：在 Windows 2000 Server CD 上，打開 SupportTools 文件夾，雙擊“Setup.exe”，然后按照屏幕上的說明操作。 Windows Server 2003：在 Windows Server 2003 CD 上，打開 SupportTools 文件夾，雙擊“Suptools.msi”，單擊“安裝”，然后按照 Windows 支持工具安裝向?qū)е械牟襟E操作以完成安裝。
1. 使用 ADSIEdit 刪除計算機帳戶。為此，請按照下列步驟操作：
1. 單擊“開始”，單擊“運行”，在“打開”框中鍵入 adsiedit.msc ，然后單擊“確定”。
2. 展開“域 NC”容器。
3. 展開“DC=<您的域名>, DC=COM, PRI, LOCAL, NET”。
4. 展開“OU=Domain Controllers”。
5. 右鍵單擊“CN=<域控制器名>”，然后單擊“刪除”。
如果在試圖刪除 DSA 對象時出現(xiàn)“不能刪除 DSA 對象”錯誤消息，請更改 UserAccountControl 值。要更改 UserAccountControl 值，請在 ADSIEdit 中右鍵單擊該域控制器，然后單擊“屬性”。在“選擇一個要查看的屬性”下，單擊“UserAccountControl”。單擊“清除”，將該值更改為 4096，然后單擊“設(shè)置”。現(xiàn)在您可以刪除該對象了。
注意：刪除計算機對象時，也將刪除 FRS 訂閱者對象，因為它是計算機帳戶的子對象。
2. 使用 ADSIEdit 刪除 FRS 成員對象。為此，請按照下列步驟操作：
1. 單擊“開始”，單擊“運行”，在“打開”框中鍵入 adsiedit.msc ，然后單擊“確定”。
2. 展開“域 NC”容器。
3. 展開“DC=<您的域>, DC=COM, PRI, LOCAL, NET”。
4. 展開“CN=System”。
5. 展開“CN=File Replication Service”。
6. 展開“CN=Domain System Volume (SYSVOL share)”。
7. 右鍵單擊要刪除的域控制器，然后單擊“刪除”。
3. 在 DNS 控制臺中，使用 DNS MMC 刪除 DNS 中的 A 記錄。A 記錄也稱為“主機”記錄。若要刪除 A 記錄，請右鍵單擊 A 記錄，然后單擊“刪除”。還要刪除“_msdcs”容器中的 cname （也稱為“別名”）記錄。為此，請展開“_msdcs”容器，右鍵單擊 cname ，然后單擊“刪除”。
,重要說明：如果這是一臺 DNS 服務(wù)器，請在“名稱服務(wù)器”選項卡中刪除對該 DC 的引用。為此，在 DNS 控制臺中，在“正向查找區(qū)域”下右鍵單擊該域名，單擊“屬性”，然后從“名稱服務(wù)器”選項卡中刪除該服務(wù)器。
注意：如果有反向查找區(qū)域，也要將服務(wù)器從這些區(qū)域中刪除。
4. 如果刪除的計算機是子域中的最后一個域控制器，而且該子域也已刪除，則使用
ADSIEdit 刪除該子域的 trustDomain 對象。為此，請按照下列步驟操作：
1. 單擊“開始”，單擊“運行”，在“打開”框中鍵入 adsiedit.msc ，然后單擊“確定”。
2. 展開“域 NC”容器。
3. 展開“DC=<您的域>, DC=COM, PRI, LOCAL, NET”。
4. 展開“CN=System”。
5. 右鍵單擊“Trust Domain”對象，然后單擊“刪除”。
5. 使用“Active Directory 站點和服務(wù)”刪除域控制器。為此，請按照下列步驟操作：
1. 啟動“Active Directory 站點和服務(wù)”。
2. 展開“站點”。
3. 展開服務(wù)器的站點。默認(rèn)站點為 Default-First-Site-Name 。
4. 展開“服務(wù)器”。
5. 右鍵單擊域控制器，然后單擊“刪除”。
Ntdsutil.exe SP1 或更高版本的高級可選語法
Windows Server 2003 SP1 引入了新的可用語法。通過使用新語法，不再需要綁定到 DS 以及選擇操作目標(biāo)。要使用新語法，您必須知道或獲取要降級的服務(wù)器的“NTDS 設(shè)置”對象的 DN。若要為元數(shù)據(jù)清除使用新的語法，請按照下列步驟操作：
1. 運行 ntdsutil 。
2. 切換到清除元數(shù)據(jù)提示符。
3. 運行以下命令， remove selected server <配置容器中的服務(wù)器對象的 DN>下面給出
了此命令的一個示例。
注意：下面的示例僅為一行，只是此處已經(jīng)過換行。 Remove selected server
cn=servername,cn=servers,cn=sitename,cn=sites,cn=configuration,dc=
4. 在 DNS 的 _msdcs.<目錄林的根域> 區(qū)域中刪除 cname 記錄。假定要重新安裝并
重新提升 DC ，將使用新 GUID 和 DNS 中匹配的 cname 記錄創(chuàng)建一個新“NTDS 設(shè)置”對象。您不希望現(xiàn)有 DC 使用舊 cname 記錄。
最佳做法是刪除主機名和其他 DNS 記錄。如果已超出為脫機服務(wù)器分配的動態(tài)主機配置協(xié)議 (DHCP) 地址上所剩的租用時間，另一個客戶端即可獲得問題 DC 的 IP 地址。
5. 如果刪除的計算機是子域中的最后一個域控制器，而且該子域也已刪除，請使用
ADSIEdit 刪除該子域的 trustDomain 對象。為此，請按照下列步驟操作：
1. 單擊“開始”，單擊“運行”，鍵入 adsiedit.msc ，然后單擊“確定”。
2. 展開“域 NC”容器。
,3. 展開“DC=<您的域名>, DC=COM, PRI, LOCAL, NET”。
4. 展開“CN=System”。
5. 右鍵單擊“Trust Domain”對象，然后單擊“刪除”。
6. 使用“Active Directory 站點和服務(wù)”刪除域控制器。為此，請按照下列步驟操作：
1. 啟動“Active Directory 站點和服務(wù)”。
2. 展開“站點”。
3. 展開服務(wù)器的站點。默認(rèn)站點為 Default-First-Site-Name 。
4. 展開“服務(wù)器”。
5. 右鍵單擊域控制器，然后單擊“刪除”。 回到頂端 有關(guān)如何強制降級 Windows Server 2003 或 Windows 2000 域控制器的更多信息，請單擊下面的文章編號，以查看 Microsoft 知... 有關(guān)如何強制降級 Windows Server 2003 或 Windows 2000 域控制器的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：332199 (http://support.microsoft.com/kb/332199/ ) 在 Windows Server 2003 和 Windows 2000 Server 中使用 Active Directory 安裝向?qū)娭平导墪r，域控制器無法正常降級確定服務(wù)器的 DN 有多種方法可獲得要刪除的服務(wù)器對像的 DN 。下面的示例使用 Ldp.exe 。要通過使用 Ldp.exe 獲取 DN ，請按照下列步驟操作：
1.
2.
3.
4.
5.
6.
7.
8.
9. 運行 LDP 。 綁定到 rootDSE 。 選擇“視圖”“樹”。基 DN 應(yīng)為 cn=configuration,dc=rootdomain,dc=
LDP 結(jié)果第一部分的截取示例為：
Expanding base
'CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com'...Result <0>:(null) Matched DNs:獲得 1 項：>>
Dn:“CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com”應(yīng)復(fù)制的內(nèi)容為：
"CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com"
有關(guān)更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章： (http://support.microsoft.com/kb/887424/ ) 在 Windows Server 2003 上嘗試使用 Ntdsutil 刪除一個已從網(wǎng)絡(luò)中刪除的域控制器的元數(shù)據(jù)時，收到“DsRemoveDsDomainW error 0x2015”（DsRemoveDsDomainW 錯誤 0x2015）錯誤消息 有關(guān)如何使用腳本刪除域控制器的 Active Directory 元數(shù)據(jù)的詳細(xì)信息，請訪問下列 Microsoft TechNet 網(wǎng)
,站： http://gal...有關(guān)如何使用腳本刪除域控制器的 Active Directory 元數(shù)據(jù)的詳細(xì)信息，請訪問下列 Microsoft TechNet 網(wǎng)站： (http://gallery.technet.microsoft.com/ScriptCenter/zh-cn/d31f091f-2642-4ede-9f97-0e1cc4d577f3)
分享到：
