問題:如何刪除子域信任關係?
解決方案:使用ntdsutil刪除子域的信任關係。
概述:一般來說，當乙個域的最後乙個域控制器降級時，普通會員在 dcpromo 工具中選擇「這個伺服器是域中的最後乙個域控制器」選項，這樣就將該域的 meta-data（元資料）從 active directory 中刪除了。本文介紹如果子域應硬體或者軟體故障active directory徹底損壞無法修復時，或者如果子域控制器未首先經過降級就離線了，該如何從 active directory 中刪除域元資料和信任關係。注意事項：在手動刪除域元資料前，普通會員必須檢查確認在子域控制器降級後已發生了複製。ntdsutil 工具使用不當會導致 active directory 功能部分丟失或全部丟失。
一、 刪除active directory中的子域的信任
1． 檢查active directory中子域是否已經離線。
a. 從開始--管理工具選單啟動「active directory 域和信任關係」。
b. 右鍵單擊左窗格中名為「active directory 域和信任關係」的根節點，然後單擊操作主機。
c. 當前擔任此角色的域控制器將在「當前操作主機」框中被標出。備註：如果此角色最近更改了，那麼由於需要複製的原因，可能並非所有計算機都已收到關於此更改的資訊。
2. 請檢查確認該域的所有伺服器是否都已降級。
3. 單擊開始，指向程式，指向附件，然後單擊命令提示符。
4. 在命令提示符下，鍵入： ntdsutil。
5. 鍵入： metadata cleanup，然後按 enter 鍵。
6. 鍵入：connections，然後按 enter 鍵。
7. 鍵入：connect to server 伺服器名（例如：connect to server mcse）
8. 鍵入：quit，然後按 enter 鍵。metadata cleanup（元資料清除）選單將顯示出來。
9. 鍵入：select operation target，然後按 enter 鍵。
10. 鍵入：list domains，然後按 enter 鍵。將顯示乙個列出林中所有域的列表，每乙個域都有乙個關聯的編號。 (例如0 – dc=mcse,dc=org,dc=cn 其中0就是關聯編號。)
11. 鍵入：select domain 編號，然後按 enter 鍵，其中編號 是與要刪除的域關聯的編號。 （例select domain 0）
12. 鍵入：quit，然後按 enter 鍵。
13. 鍵入：remove selected domain，然後按 enter 鍵。您會收到一條說明刪除成功的確認訊息。
14. 在每個選單鍵入：quit 以退出 ntdsutil 工具。您會收到一條說明連線已成功斷開的確認訊息。
二、刪除active directory 中的殘留資料
1．刪除ntds資料
a. 從開始--管理工具選單啟動「active directory 站點和服務」
b.展開default-first-site-name在展開server選擇計算機並展開右鍵ntds settings刪除。
c.刪除計算機
２．刪除的計算機是子域中的最後乙個域控制器，而且該子域也已刪除，則使用 adsiedit 刪除該子域的 trustdomain 物件。
a. 單擊「開始」，單擊「執行」，在「開啟」框中鍵入 adsiedit.msc，然後單擊「確定」。
b. 展開「域 nc」容器。
c. 展開「dc=mcse, dc=org.cn」。
d. 展開「cn=system」。
e. 右鍵單擊「trust domain」物件，然後單擊「刪除」。(例如：cn=bbs.mcse.org.cn)
到此就把所有的我們已經成功的刪除了子域的所有信任關係，我們可以重新啟動電腦了。
忘記和大家說了我上面使用的工具你可以在安裝suptools.msi後找到要安裝 windows 支援工具，請按照下列步驟操作：windows server 2003：在 windows server 2003 安裝光碟上，開啟 support\tools 資料夾，雙擊「suptools.msi」，單擊「安裝」，然後按照 windows 支援工具安裝嚮導中的步驟操作以完成安裝
如何刪除子域信任關係
問題 如何刪除子域信任關係?解決方案 使用ntdsutil刪除子域的信任關係。概述 一般來說，當乙個域的最後乙個域控制器降級時，普通會員在 dcpromo 工具中選擇 這個伺服器是域中的最後乙個域控制器 選項，這樣就將該域的 meta data 元資料 從 active directory 中刪除了...
刪除子結點
刪除所有子結點的方法 procedure tct wjjg.delallchildrennode fnodeid string varsqlstr string begin sqlstr delete gy sb wjjg where id in select id from gy sb wjjg ...
子域和父域的問題
我安裝了乙個父域控為dc1.exchtest.com,dns伺服器在也在這台伺服器上，然後建了乙個子域為sales.exchtest.com,dns伺服器在子域的域控制器上 conto.sales.exchtest.com,然後分別在父域控和子域控的dns伺服器上新增對方區域為其輔助dns區域,現在...