升級(jí)新域控后,手動(dòng)刪除舊主域控服務(wù)器
添加新域控后,手動(dòng)刪除舊主域控制器如何手動(dòng)刪除/清除遺留的DC ?我有一個(gè)DC ,由于硬件損壞導(dǎo)致系統(tǒng)無法正常使用,DC 的名字為DC02。我重新安裝了一臺(tái)新的DC ,取名為DC03。我的問題是:1
添加新域控后,手動(dòng)刪除舊主域控制器
如何手動(dòng)刪除/清除遺留的DC ?我有一個(gè)DC ,由于硬件損壞導(dǎo)致系統(tǒng)無法正常使用,DC 的名字為DC02。
我重新安裝了一臺(tái)新的DC ,取名為DC03。
我的問題是:
1 當(dāng)類似有DC 損壞,我重新安裝新的DC 時(shí),是否可以將新的DC 取名為DC02,這樣會(huì)有問題么?
2 如果向我上面那些安裝新的DC03,原有的DC02的信息還在AD 的數(shù)據(jù)庫中,因?yàn)镈C02已經(jīng)無法降級(jí),我該如何正確的將DC02從AD 中清除掉
回答:根據(jù)您的描述,我了解到您想知道如何手動(dòng)刪除DC 及清除AD 中遺留信息。 根據(jù)我的經(jīng)驗(yàn),針對(duì)我們現(xiàn)在所遇到的情況,我建議我們可以如下操作。
1. 當(dāng)我們把新服務(wù)器命名為DC02,則在提升域控操作之前,我們必須手動(dòng)將AD 中有關(guān)DC02的元數(shù)據(jù)清除干凈。
2. 清除AD 中DC02元數(shù)據(jù)的方法,我們可以參照
(KB216498)http://support.microsoft.com/kb/216498/zh-cn
1. 單擊“開始”,指向“程序”,指向“附件”,然后單擊“命令提示符”。
2. 在命令提示符處,鍵入 ntdsutil,然后按 Enter。
3. 鍵入 metadata cleanup,然后按 Enter。根據(jù)所給出的選項(xiàng),管理員可以執(zhí)行刪除操作,但在實(shí)施刪除之前還必須指定另外一些配置參數(shù)。
,4. 鍵入 connections,然后按 Enter。此菜單用于連接將發(fā)生這些更改的具體服務(wù)器。如果當(dāng)前登錄的用戶沒有管理權(quán)限,可以在建立連接之前指定要使用的替代憑據(jù)。為此,請(qǐng)鍵入 set credsDomainNameUserNamePassword ,然后按 Enter。如果密碼為空,則鍵入 null 作為密碼參數(shù)。
5. 鍵入 connect to server servername,然后按 Enter。然后出現(xiàn)一條確認(rèn)消息,說明已成功建立該連接。如果出現(xiàn)錯(cuò)誤,則確認(rèn)連接中所用的域控制器是否可用,以及您提供的憑據(jù)對(duì)該服務(wù)器是否有管理權(quán)限。
6. 鍵入 quit,然后按 Enter。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
7. 鍵入 select operation target,然后按 Enter。
8. 鍵入 list domains,然后按 Enter。將顯示一個(gè)列出目錄林中所有域的列表,每一個(gè)域都有一個(gè)關(guān)聯(lián)的編號(hào)。
9. 鍵入 select domain number,然后按 Enter;其中 number 是與要?jiǎng)h除的服務(wù)器所屬的域相關(guān)聯(lián)的編號(hào)。您選擇的域?qū)⒂糜诖_定要?jiǎng)h除的服務(wù)器是否為該域的最后一個(gè)域控制器。
10. 鍵入 list sites ,然后按 Enter。將出現(xiàn)一個(gè)站點(diǎn)列表,其中每個(gè)站點(diǎn)都帶有一個(gè)關(guān)聯(lián)的編號(hào)。
11. 鍵入 select site number,然后按 Enter;其中 number 是與要?jiǎng)h除的服務(wù)器所屬站點(diǎn)相關(guān)聯(lián)的編號(hào)。將出現(xiàn)一條確認(rèn)消息,其中列出了所選的站點(diǎn)和域。
12. 鍵入 list servers in site,然后按 Enter。將顯示一個(gè)列出站點(diǎn)中所有服務(wù)器的列表,每個(gè)服務(wù)器都有一個(gè)關(guān)聯(lián)的編號(hào)。
13. 鍵入 select server number,其中 number 是與要?jiǎng)h除的服務(wù)器關(guān)聯(lián)的編號(hào)。將出現(xiàn)一條確認(rèn)消息,其中會(huì)列出所選的服務(wù)器、該服務(wù)器的域名系統(tǒng) (DNS) 主機(jī)名以及要?jiǎng)h除
,的服務(wù)器的計(jì)算機(jī)帳戶位置。
14. 鍵入 quit,然后按 Enter。將出現(xiàn)“清除元數(shù)據(jù)”菜單。
15. 鍵入 remove selected server,然后按 Enter。將出現(xiàn)一條確認(rèn)消息,說明刪除成功完成。如果出現(xiàn)以下錯(cuò)誤消息,則說明“NTDS 設(shè)置”對(duì)象可能已從 Active Directory 中刪除,原因可能是其他管理員刪除了該“NTDS 設(shè)置”對(duì)象,或者在運(yùn)行 DCPROMO 實(shí)用工具成功刪除該對(duì)象后又執(zhí)行了一次此操作。
16. 鍵入 quit,然后在每個(gè)菜單上按 Enter,退出 Ntdsutil 實(shí)用工具。將出現(xiàn)一條確認(rèn)消息,說明連接已成功斷開。
17. 在 DNS 的 _msdcs.<目錄林的根域> 區(qū)域中刪除 cname 記錄。假定要重新安裝并重新提升 DC,將創(chuàng)建一個(gè)新的“NTDS 設(shè)置”對(duì)象,它將具有新的 GUID 并在 DNS 中擁有一個(gè)匹配的 cname 記錄。您不希望現(xiàn)有 DC 使用舊的 cname 記錄。
最佳做法是刪除主機(jī)名和其他 DNS 記錄。如果已超出為脫機(jī)服務(wù)器分配的動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 地址上所剩的租用時(shí)間,另一個(gè)客戶端即可獲得問題 DC 的 IP 地址。
18. 在 DNS 控制臺(tái)中,使用 DNS MMC 刪除 DNS 中的 A 記錄。A 記錄也稱為“主機(jī)”記錄。要?jiǎng)h除 A 記錄,請(qǐng)右鍵單擊 A 記錄,然后單擊“刪除”。另外,請(qǐng)刪除 _msdcs 容器中的 cname 記錄。為此,請(qǐng)展開“_msdcs”容器,右鍵單擊“cname ”,然后單擊“刪除”。
上海瑞旭租車網(wǎng):http://www.anzuche.com IT部制作提供轉(zhuǎn)載請(qǐng)保留作者鏈接,謝謝。