張琦

【摘要】

在企業(yè)環(huán)境中，有時候域控會因為某些原因或故障導致不能跟其他域控正常通信，在無法修復的情況下，通常會對該域控進行強制降級，強制降級后域內(nèi)的其他域控并不知情，所以還會保留該域控的信息，我們就需要手動在其他域內(nèi)的其他域控刪除殘留已降級的域控信息。

本文章將介紹如何清理域控信息和站點信息。

【正文】

一   環(huán)境準備

1.1       環(huán)境介紹

?  兩臺域控，域控DC01和域控BJDC；

?  本文檔將清理BJ站點及BJ站點域控信息。

二   開始實驗

2.1               清除域控殘留信息

1、  連接到被清除域控所在的域：

1) 以管理員的身份運行cmd，輸入ntdsutil

2) 輸入metadata cleanup

3) 輸入connections

4) 輸入connect to domain <domain>，操作環(huán)境下<domain>為fszq.com

5) 輸入quit

2、  按照以下步驟選擇要清除的域控對象：

1) 輸入select operation target

2) 輸入list domains，顯示域信息，信息前有編號信息；輸入select domain 0 選擇要刪除域控信息所在的domain

3) 輸入list sites，顯示站點信息，信息前有編號信息；輸入select site 1，選擇要刪除域控信息所在的站點。

4) 輸入list servers in site，顯示服務器信息；輸入select server 0，選中要刪除的域控。完成此步則已選定要清除數(shù)據(jù)的域控。

5) 輸入quit，輸入remove selected server，此時出現(xiàn)服務器刪除確認對話框，點擊確定。請注意此時的提示信息，此服務器應該已經(jīng)永久脫機且不在返回服務。

6) 輸入兩次quit，退出ntdsutil。

3、查看服務器列表，輸入dsquery server，確認服務器對象被刪除。

2.2         清除站點信息

1、在Active Directroy站點和服務中右鍵刪除BJ站點。

2、調(diào)整Subnets信息；

3、在DNS管理器中，逐次展開目錄，刪除與BJ站點及其域控相關的信息。注意，截圖只是其中一條路徑下的位置信息，其他路徑下的相關信息也要刪除。

4、在Active Directory用戶和計算機中，查看域控信息是否已被刪除，若未刪除則手動刪除。