如何刪除子域信任關係

2021-09-04 09:50:07 字數 2072 閱讀 7242

問題:如何刪除子域信任關係?

解決方案:使用ntdsutil刪除子域的信任關係。

概述:一般來說,當乙個域的最後乙個域控制器降級時,普通會員在 dcpromo 工具中選擇「這個伺服器是域中的最後乙個域控制器」選項,這樣就將該域的 meta-data(元資料)從 active directory 中刪除了。本文介紹如果子域應硬體或者軟體故障active directory徹底損壞無法修復時,或者如果子域控制器未首先經過降級就離線了,該如何從 active directory 中刪除域元資料和信任關係。注意事項:在手動刪除域元資料前,普通會員必須檢查確認在子域控制器降級後已發生了複製。ntdsutil 工具使用不當會導致 active directory 功能部分丟失或全部丟失。

一、    刪除active directory中的子域的信任

1.    檢查active directory中子域是否已經離線。

a. 從開始--管理工具選單啟動「active directory 域和信任關係」。

b. 右鍵單擊左窗格中名為「active directory 域和信任關係」的根節點,然後單擊操作主機。

c. 當前擔任此角色的域控制器將在「當前操作主機」框中被標出。備註:如果此角色最近更改了,那麼由於需要複製的原因,可能並非所有計算機都已收到關於此更改的資訊。

2. 請檢查確認該域的所有伺服器是否都已降級。

3. 單擊開始,指向程式,指向附件,然後單擊命令提示符。

4. 在命令提示符下,鍵入: ntdsutil。

5. 鍵入: metadata cleanup,然後按 enter 鍵。

6. 鍵入:connections,然後按 enter 鍵。

7. 鍵入:connect to server 伺服器名(例如:connect to server mcse)

8. 鍵入:quit,然後按 enter 鍵。metadata cleanup(元資料清除)選單將顯示出來。

9. 鍵入:select operation target,然後按 enter 鍵。

10. 鍵入:list domains,然後按 enter 鍵。將顯示乙個列出林中所有域的列表,每乙個域都有乙個關聯的編號。 (例如0 – dc=mcse,dc=org,dc=cn 其中0就是關聯編號。)

11. 鍵入:select domain 編號,然後按 enter 鍵,其中編號 是與要刪除的域關聯的編號。 (例select domain 0)

12. 鍵入:quit,然後按 enter 鍵。

13. 鍵入:remove selected domain,然後按 enter 鍵。您會收到一條說明刪除成功的確認訊息。

14. 在每個選單鍵入:quit 以退出 ntdsutil 工具。您會收到一條說明連線已成功斷開的確認訊息。  

二、刪除active directory 中的殘留資料

1.刪除ntds資料

a. 從開始--管理工具選單啟動「active directory 站點和服務」

b.展開default-first-site-name在展開server選擇計算機並展開右鍵ntds settings刪除。

c.刪除計算機

2.刪除的計算機是子域中的最後乙個域控制器,而且該子域也已刪除,則使用 adsiedit 刪除該子域的 trustdomain 物件。

a.  單擊「開始」,單擊「執行」,在「開啟」框中鍵入 adsiedit.msc,然後單擊「確定」。

b. 展開「域 nc」容器。

c. 展開「dc=mcse, dc=org.cn」。

d. 展開「cn=system」。

e. 右鍵單擊「trust domain」物件,然後單擊「刪除」。(例如:cn=bbs.mcse.org.cn)

到此就把所有的我們已經成功的刪除了子域的所有信任關係,我們可以重新啟動電腦了。

忘記和大家說了我上面使用的工具你可以在安裝suptools.msi後找到要安裝 windows 支援工具,請按照下列步驟操作:windows server 2003:在 windows server 2003 安裝光碟上,開啟 support\tools 資料夾,雙擊「suptools.msi」,單擊「安裝」,然後按照 windows 支援工具安裝嚮導中的步驟操作以完成安裝

如何刪除子域信任關係

問題 如何刪除子域信任關係?解決方案 使用ntdsutil刪除子域的信任關係。概述 一般來說,當乙個域的最後乙個域控制器降級時,普通會員在 dcpromo 工具中選擇 這個伺服器是域中的最後乙個域控制器 選項,這樣就將該域的 meta data 元資料 從 active directory 中刪除了...

刪除子結點

刪除所有子結點的方法 procedure tct wjjg.delallchildrennode fnodeid string varsqlstr string begin sqlstr delete gy sb wjjg where id in select id from gy sb wjjg ...

子域和父域的問題

我安裝了乙個父域控為dc1.exchtest.com,dns伺服器在也在這台伺服器上,然後建了乙個子域為sales.exchtest.com,dns伺服器在子域的域控制器上 conto.sales.exchtest.com,然後分別在父域控和子域控的dns伺服器上新增對方區域為其輔助dns區域,現在...