手动删2008R2子域及其域控

在子域自身出错无法降级的情况下,用ntdsutil手动删

1 删除子域域控

ntdsutil:me cl

          metadata cleanup: con

          server connections: con to do xx.com

            server connections: q

            metadata cleanup: se op tar

            select operation target: li si

            select operation target: se si 0

            select operation target: li do

            select operation target: se do 1

            select operation target: li se in si

            select operation target: se se 1

            select operation target: q

           metadata cleanup: re se se

2 删除子域

ntdsutil: me cl

metadata cleanup: con

server connections: con to se xx.xx.com(是server,不是domain)

server connections: q

metadata cleanup: se op tar

select operation target: li si

select operation target: se si 0

select operation target: li do

select operation target: se do 1

select operation target: li se in si

select operation target: se se 0

select operation target: q

metadata cleanup: re se do

3 如果删除子域出错,还可以用partition management 删子域

ntdsutil: Partition management

partition management: con

server connections: co to se xx.xx.com

server connections: q

partition management: li

partition management: delete nc DC=DomainDnsZones,DC=xx,DC=com

partition management: delete nc DC=xx,DC=com (这两行删除的顺序不能反)

4 去林根域控的DNS里手动删掉无效条目。

5 上文凡是0,代表列表中林根域或其域控,1代表子域或其域控。操作时必须仔细核对实际对应序号。

原文地址:https://blog.51cto.com/2833238/2460276

时间: 2024-10-16 12:01:56

手动删2008R2子域及其域控的相关文章

Windows server 2003域控直接迁移到2012[史上最详细]

Windows server 2003域控直接迁移到2012[史上最详细] 有问题请联系QQ:185426445,或者加群微软统一沟通中国(一),群号:222630797, 也可以和我本人联系,手机:18666943750,非诚勿扰,谢谢! 环境介绍: 首先说明我的环境,实验环境比较简单.环境中已经有Windows server 2003 的域控.域名为contoso.com 系统 服务 主机名称 IP地址 Windows Server 2003 R2 主AD,FSMO五角色主机及GC Win2

Exchange 2007(一)03R2域控升级到2008R2

最近在整理自己的电脑.找到一篇11年写的测试文档,下面是经过修改后的内容. 2011年,朋友所在的公司,一台DC一台Exchange2007都是物理机,没有DHCP和证书(300多个用户).2003R2域控是一台组装机,硬盘快挂了,开机要20多分钟,还一直嘎嘎响.准备了一台08R2辅助域控,转移角色后,08R2升为主域控,删除老域控.以下是测试环境 架构如下: 角色 系统 机器名 IP地址 老DC 2003R2 PEKDC1-DCS-01 192.168.2.30 邮件服务器 2003R2+EX

Server 2003域控升级Server 2008R2或者Server 2012R2(中)

上篇文章已经讲到了Server 2003域控升级前的一系列准备工作,接下来就来看看具体的升级步骤: 2.域控升级与角色迁移 2.1. 提升现有域的林级别和功能级别 直接将目前域控上的2000域功能级别和林级别提升为2003纯模式. 步骤如下: 选择"管理工具","Active Directory域和信任关系" 在控制台中选择cdadri.com域,选择"提升域功能级别": 选择提升后的域模式 Windows Server 2003,单击"

Server 2003域控升级Server 2008R2或者Server 2012R2(上)

随着Microsoft 将于 2015 年 7 月 14 日停止提供对 Windows Server 2003 和 Windows Server 2003 R2 的支持(http://www.microsoft.com/zh-cn/server-cloud/products/windows-server-2003/).这意味着在 2015 年 7 月 14 日之后,运行此操作系统的所有数据中心将无法获得更新和修补程序,同时将无法满足合规性要求.越来越多的企业需要将目前还存在的Server 200

Server 2003域控升级Server 2008R2或者Server 2012R2(下)

截止到上篇文章,Windows Server 2003域控升级到Server 2008 R2已经完成了,如果还想继续升级域控到Server 2012 R2的话,让我们来看看下面的步骤: 2.5 迁移域角色到Server 2012 R2 将新装的两台Windows Server 2012 R2服务器加域,并提升为域控制器.将现有域角色从Windows Server 2008 R2上转移至服务器名为Server-DC-01的域控上. 首先添加域服务角色: 等待安装结束: 部署后将服务器提升为域控,选

Windows Server 2012 域控 子域 只读域 辅助域

2018年8月20日 14:11 域与活动目录 什么是域 域(Domain)是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(Trust Relation).信任关系是连接在域与域之间的桥梁.当一个域与其他域建立了信任关系后,两个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理. 为什么需要域 如果资源分布在N台服务器上,那么用户需要资源时就要分别登陆这N台服务器,也就需要N个账号.一个用户如此,那M个呢,管理员

Windows Server 2012R2 AD域控 辅助域 只读域 子域

Windows Server 2012R2 域与活动目录介绍 2018年8月20日 14:11 域与活动目录 什么是域 域(Domain)是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(Trust Relation).信任关系是连接在域与域之间的桥梁.当一个域与其他域建立了信任关系后,两个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理. 为什么需要域 如果资源分布在N台服务器上,那么用户需要资源时就要分别登陆

域控2008R2升级到2016

近日因需要迁移域控2008R2至2016.做了以下测试,现在分享给大家参考,如有设置不对的地方,欢迎指正.依此测试成功对域控做了迁移升级. 名称:ADGCDCDNSDHCP 使用到的命令:netdom query fsmopingdcdiagdcpromommcRegsvr32 升级域控之前请先在域控服务器上 运行-cmd-dcdiag.利用dcdiag命令查看域控的信息,确保最好是所有测试都是通过状态. 查看当前域功能的级别,林功能的级别. 查看主DNS,辅DNS 查看DHCP 测试环节如下:

【域控】额外域非正常降级退域

最近遇到了一个域控问题,域控服务器一直运行都是没问题的,突然有一天添加新用户时候,提示"目录服务已经用完相对标识池",以为是小问题,后面点击AD时出现了"找不到命名信息,因为:指定的域不存在,或无法联系.请与系统管理员联系,以确认您的域配置正确并且处于联机状态."后面重启服务器又可以用了,但是一段时间后又是同样的问题... 后面得知之前是有一台额外域服务器,由于服务器问题被淘汰了.最终按照这个问题找了些资料,得知是由于额外域没有正常的降级退域.本文将简要阐述DC卸载