過程 1：僅限 Windows Server 2003 SP11. 單擊“開始”，指向“程序”，指向“附件”，然后單擊“命令提示符”。2. 在命令提示符處，鍵入 ntdsutil ，然后按 Enter

過程 1：僅限 Windows Server 2003 SP1

1. 單擊“開始”，指向“程序”，指向“附件”，然后單擊“命令提示符”。

2. 在命令提示符處，鍵入 ntdsutil ，然后按 Enter 。

3. 鍵入 metadata cleanup，然后按 Enter 。根據(jù)所給出的選項(xiàng)，管理員可以執(zhí)行刪除操作，但在實(shí)施刪除之前還必須指定另外一些配置參數(shù)。

4. 鍵入 connections ，然后按 Enter 。此菜單用于連接將發(fā)生這些更改的具體服務(wù)器。如果當(dāng)前登錄的用戶沒有管理權(quán)限，可以在建立連接之前指定要使用的替代憑據(jù)。為此，請(qǐng)鍵入 set creds DomainNameUserNamePassword，然后按 Enter 。如果密碼為空，則鍵入 null 作為密碼參數(shù)。

5. 鍵入 connect to server servername，然后按 Enter 。然后出現(xiàn)一條確認(rèn)消息，說明已成功建立該連接。如果出現(xiàn)錯(cuò)誤，則確認(rèn)連接中所用的域控制器是否可用，以及您提供的憑據(jù)對(duì)該服務(wù)器是否有管理權(quán)限。

注意：如果嘗試連接的服務(wù)器正是要?jiǎng)h除的服務(wù)器，那么在嘗試刪除步驟 15 提到的服務(wù)器時(shí)，將顯示以下錯(cuò)誤消息：

錯(cuò)誤 2094。不能刪除 DSA 對(duì)象。0x2094

6. 鍵入 quit ，然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。

7. 鍵入 select operation target，然后按 Enter 。

8. 鍵入 list domains，然后按 Enter 。將顯示一個(gè)列出目錄林中所有域的列表，每一個(gè)域都有一個(gè)關(guān)聯(lián)的編號(hào)。

9. 鍵入 select domain number，然后按 Enter ；其中 number 是與要?jiǎng)h除的服務(wù)器所屬域相關(guān)聯(lián)的編號(hào)。您選擇的域?qū)⒂糜诖_定要?jiǎng)h除的服務(wù)器是否為該域的最后一個(gè)域控制器。

10. 鍵入 list sites，然后按 Enter 。將出現(xiàn)一個(gè)站點(diǎn)列表，其中每個(gè)站點(diǎn)都帶有一個(gè)關(guān)聯(lián)的編號(hào)。

11. 鍵入 select site number，然后按 Enter ；其中 number 是與要?jiǎng)h除的服務(wù)器所屬站點(diǎn)相關(guān)聯(lián)的編號(hào)。將出現(xiàn)一條確認(rèn)消息，其中列出了所選的站點(diǎn)和域。

12. 鍵入 list servers in site，然后按 Enter 。將顯示一個(gè)列出站點(diǎn)中所有服務(wù)器的列表，每個(gè)服務(wù)器都有一個(gè)關(guān)聯(lián)的編號(hào)。

13. 鍵入 select server number，其中 number 是與要?jiǎng)h除的服務(wù)器關(guān)聯(lián)的編號(hào)。將出現(xiàn)一條確認(rèn)消息，其中會(huì)列出所選的服務(wù)器、該服務(wù)器的域名系統(tǒng) (DNS) 主機(jī)名以及要?jiǎng)h除的服務(wù)器的計(jì)算機(jī)帳戶位置。

14. 鍵入 quit ，然后按 Enter 。將出現(xiàn)“清除元數(shù)據(jù)”菜單。

15. 鍵入 remove selected server，然后按 Enter 。將出現(xiàn)一條確認(rèn)消息，說明刪除成功完成。如果出現(xiàn)以下錯(cuò)誤消息，則說明“NTDS 設(shè)置”對(duì)象可能已從 Active Directory 中刪除，原因可能是其他管理員刪除了該“NTDS 設(shè)置”對(duì)象，或者在運(yùn)行 DCPROMO 實(shí)用工具成功刪除該對(duì)象后又執(zhí)行了一次此操作。

錯(cuò)誤 8419 (0x20E3)

找不到 DSA 對(duì)象

注意：當(dāng)您嘗試綁定到要?jiǎng)h除的域控制器時(shí)，也可能會(huì)出現(xiàn)此錯(cuò)誤。Ntdsutil 綁定到的域控制器不能是要通過清除元數(shù)據(jù)來刪除的域控制器。

16. 在每個(gè)菜單中鍵入 quit ，退出 Ntdsutil 實(shí)用工具。將出現(xiàn)一條確認(rèn)消息，說明連接已成功斷開。

17. 在 DNS 的 _msdcs.<目錄林的根域> 區(qū)域中刪除 cname 記錄。假定要重新安裝并重新提升 DC ，將創(chuàng)建一個(gè)新的“NTDS 設(shè)置”對(duì)象，它將具有新的 GUID 并在 DNS 中擁有一個(gè)匹配的 cname 記錄。您不希望現(xiàn)有 DC 使用舊的 cname 記錄。

最佳做法是刪除主機(jī)名和其他 DNS 記錄。如果已超出為脫機(jī)服務(wù)器分配的動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 地址上所剩的租用時(shí)間，另一個(gè)客戶端即可獲得問題 DC 的 IP 地址。

18. 在 DNS 控制臺(tái)中，使用 DNS MMC 刪除 DNS 中的 A 記錄。A 記錄也稱為“主機(jī)”記錄。要?jiǎng)h除 A 記錄，請(qǐng)右鍵單擊 A 記錄，然后單擊“刪除”。另外，請(qǐng)刪除 _msdcs 容器中的 cname 記錄。為此，請(qǐng)展開“_msdcs”容器，右鍵單擊“cname”，然后單擊“刪除”。

重要說明：如果這是一臺(tái) DNS 服務(wù)器，請(qǐng)?jiān)凇懊Q服務(wù)器”選項(xiàng)卡下刪除對(duì)該 DC 的引用。為此，在 DNS 控制臺(tái)中，在“正向查找區(qū)域”下單擊該域名，然后從“名稱服務(wù)器”選項(xiàng)卡中刪除該服務(wù)器。

注意：如果有反向查找區(qū)域，也要將服務(wù)器從這些區(qū)域中刪除。

19. 如果刪除的計(jì)算機(jī)是子域中的最后一個(gè)域控制器，而且該子域也已刪除，請(qǐng)使用

ADSIEdit 刪除該子域的 trustDomain 對(duì)象。為此，請(qǐng)按照下列步驟操作： a. 單擊“開始”，單擊“運(yùn)行”，鍵入 adsiedit.msc ，然后單擊“確定”。

b. 展開“域 NC”容器。

c. 展開“DC=<您的域>, DC=COM, PRI, LOCAL, NET”。

d. 展開“CN=System”。

e. 右鍵單擊“Trust Domain”對(duì)象，然后單擊“刪除”。

20. 使用“Active Directory 站點(diǎn)和服務(wù)”刪除域控制器。為此，請(qǐng)按照下列步驟操作： a. 啟動(dòng)“Active Directory 站點(diǎn)和服務(wù)”。

b. 展開“站點(diǎn)”。

c. 展開服務(wù)器的站點(diǎn)。默認(rèn)站點(diǎn)為“Default-First-Site-Name”。

d. 展開“服務(wù)器”。

e. 右鍵單擊域控制器，然后單擊“刪除”。