概要

从 Active Directory 中删除孤立的域

概要

一般来说，当一个域的最后一个域控制器降级时，管理员在 DCPromo 工具中选择“这个服务器是域中的最后一个域控制器”选项，这样就将该域的 meta-data（元数据）从 Active Directory 中删除了。本文介绍如果未执行此步骤，或者如果所有域控制器未首先经过降级就脱机了，该如何从 Active Directory 中删除域元数据。注意事项：在手动删除域元数据前，管理员必须检查确认在最后的域控制器降级后已发生了复制。NTDSUTIL 工具使用不当会导致 Active Directory 功能部分丢失或全部丢失。

从 Active Directory 中删除孤立的域1. 确定担任“域命名主机 FSMO (Flexible Single Master Operations)”角色的域控制器。如要找出担任此角色的服务器，您需要：a. 从管理工具菜单启动“Active Directory 域和信任关系 Microsoft 管理控制台 (MMC)”管理单元。 b. 右键单击左窗格中名为“Active Directory 域和信任关系”的根节点，然后单击操作主机。 c. 当前担任此角色的域控制器将在“当前操作主机”框中被标出。备注：如果此角色最近更改了，那么由于需要复制的原因，可能并非所有计算机都已收到关于此更改的信息。

有关 FSMO 角色的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

CHS197132 () Windows 2000 Active Directory FSMO 角色 2. 请检查确认该域的所有服务器是否都已降级。 3. 单击开始，指向程序，指向附件，然后单击命令提示符。 4. 在命令提示符下，键入： ntdsutil。 5. 键入： metadata cleanup，然后按 ENTER 键。 6. 键入：connections，然后按 ENTER 键。此菜单用来连接到将在其上发生这些更改的具体的服务器。如果当前登录的用户不是 Enterprise Admins 组的成员，那么可通过在进行连接前指定要用的凭据来提供备用凭据。为此，请键入： set creds 域名 用户名 密码，然后按 ENTER 键。对于空密码，请键入： null 作为密码参数值。 7. 键入：connect to server 服务器名（其中服务器名 是担任“域命名主机 FSMO”角色的域控制器的名称），然后按 ENTER 键。您会收到一条说明该连接已成功建立的确认消息。如果出现错误，则请确认连接中所用的域控制器是否可用而且您提供的凭据是否有对该服务器的管理权限。 8. 键入：quit，然后按 ENTER 键。Metadata Cleanup（元数据清除）菜单将显示出来。 9. 键入：select operation target，然后按 ENTER 键。 10. 键入：list domains，然后按 ENTER 键。将显示一个列出林中所有域的列表，每一个域都有一个关联的编号。 11. 键入：select domain 编号，然后按 ENTER 键，其中编号 是与要删除的域关联的编号。 12. 键入：quit，然后按 ENTER 键。Metadata Cleanup（元数据清除）菜单将显示出来。 13. 键入：remove selected domain，然后按 ENTER 键。您会收到一条说明删除成功的确认消息。如果发生错误，请参考 Microsoft 知识库中有关特定错误消息的文章。 14. 在每个菜单键入：quit 以退出 NTDSUTIL 工具。您会收到一条说明连接已成功断开的确认消息。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/312079/viewspace-245499/，如需转载，请注明出处，否则将追究法律责任。