用ntdsutil来清除无效的DC信息

用 ntdsutil 来清除无效的 DC 信息

现在加入我的 srv1.b.com 的域控制器坏了，我在 srv2.b.com 上面清除 srv1 的信息。

C:\Documents and Settings\Administrator>cd\

C:\>ntdsutil

ntdsutil: metadata cleanup

metadata cleanup: select operation target

select operation target: connections

server connections: connect to server srv2.b.com

绑定到 srv2.b.com ...

用本登录的用户的凭证连接 srv2.b.com 。

server connections: quit

select operation target: list site

找到 1 站点

0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=b,DC=com

select operation target: select site 0

站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=b,DC=com

没有当前域

没有当前服务器

当前的命名上下文

select operation target: list domains

找到 1 域

0 - DC=b,DC=com

select operation target: select domain 0

站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=b,DC=com

域 - DC=b,DC=com

没有当前服务器

当前的命名上下文

select operation target: list servers for domain in site

找到 2 服务器

0 - CN=SRV2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=b

,DC=com

1 - CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=b

,DC=com

select operation target: select server 1

站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=b,DC=com

域 - DC=b,DC=com

服务器 - CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration

,DC=b,DC=com

        DSA 对象 - CN=NTDS Settings,CN=SRV1,CN=Servers,CN=Default-First-Site-Nam

e,CN=Sites,CN=Configuration,DC=b,DC=com

        DNS 主机名称 - srv1.b.com

        计算机对象 - CN=SRV1,OU=Domain Controllers,DC=b,DC=com

当前的命名上下文

select operation target: quit

metadata cleanup: remove select server

正在从选定的服务器传送 / 获取 FSMO 角色。

从选定的服务器删除元数据。

搜索 "CN=SRV1,OU=Domain Controllers,DC=b,DC=com" 下的 FRS 成员。

 

正在删除 FRS 成员 "CN=SRV1,CN=Domain System Volume (SYSVOL share),CN=File Replic

ation Service,CN=System,DC=b,DC=com" 。

正在删除 "CN=SRV1,CN=Domain System Volume (SYSVOL share),CN=File Replication Ser

vice,CN=System,DC=b,DC=com" 下的子树。

正在删除 "CN=SRV1,OU=Domain Controllers,DC=b,DC=com" 下的子树。

尝试删除 CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration

,DC=b,DC=com 上的 FRS 设置失败，原因是 " 找不到元素。 " ；

继续清除元数据。

“ CN=SRV1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=b,D

C=com ”删除了，从服务器“ srv2.b.com ”

metadata cleanup:

 

备注：

1. 利用 ntdsutil 工具把第 2 台 DC 的残留信息删除
2. 利用 adsiedit.msc 删除没用的信息
3. 进入活动目录站点与服务，删除相应的站点与服务
4. 在主域控制器的 dsa.msc 的 domain controllers 里删除没有用的 DC

*完成以上步骤就可以彻底删除域内残留的DC信息*