徹底清除備份域服務器數據元
如果備份域服務器損壞了,不能恢復正常,而且不能使用dcpromo刪除,這時主域服務器支撐著整個域基本上能正常工作,但是不能添加備份域服務器了。要添加備份域服務器,必須把域中的“備份域服務器的元數據”刪
如果備份域服務器損壞了,不能恢復正常,而且不能使用dcpromo刪除,這時主域服務器支撐著整個域基本上能正常工作,但是不能添加備份域服務器了。要添加備份域服務器,必須把域中的“備份域服務器的元數據”刪除掉才能繼續(xù)。徹底清除備份域數據元的方法:
1. 在主域控制器上運行ntdsutil
C:/>ntdsutil(該工具在2003系統(tǒng)盤中Support/Tools/SupTools.msizhong,假設拷貝到C盤的根目錄中,紅色字為輸入的命令)
ntdsutil: metadata cleanup
metadata cleanup: contections
server connections: connect to domain 域名
server connections: quit
metadata cleanup: select operation target
select operation target: list domains(列出您所有的域)
select operation target: select domain 0 (選擇您需要刪除域控制器所在的domain)
select operation target: list sites(列出您需要域中所在的site)
select operation target: select site 0(選擇您需要刪除域控制器所在的site)
select operation target: list servers in site(列出該site中所存在的服務器)
select operation target: select server 2(選擇您需要刪除域控制器)
select operation target: quit
metadata cleanup: remove selected server
metadata cleanup: quit
2、打開主域服務器的DNS,刪除備份域服務器的所有信息
3、打開主域服務器的“AD目錄與計算機”刪除備份域服務器的所有信息
/Domain Controllers
/System MicrosoftDNS/szwj(域名)/
......
等等目錄下的備份域服務器的所有信息
4、打開主域服務器的“AD站點與服務”刪除無用的服務器
一、Active Directory操作主機角色概述
Active Directory 定義了五種操作主機角色(又稱FSMO):
架構主機 schema master、
域命名主機 domain naming master
相對標識號 (RID) 主機 RID master
主域控制器模擬器 (PDCE)
基礎結構主機 infrastructure master
而每種操作主機角色負擔不同的工作,具有不同的功能:
架構主機
具有架構主機角色的 DC 是可以更新目錄架構的唯一 DC。這些架構更新會從架構主機復制到目錄林中的所有其它域控制器中。 架構主機是基于目錄林的,整個目錄林中只有一個架構主機。
域命名主機
具有域命名主機角色的 DC 是可以執(zhí)行以下任務的唯一 DC:
向目錄林中添加新域。
從目錄林中刪除現有的域。
添加或刪除描述外部目錄的交叉引用對象。
相對標識號 (RID) 主機
此操作主機負責向其它 DC 分配 RID 池。只有一個服務器執(zhí)行此任務。在創(chuàng)建安全主體(例如用戶、
組或計算機)時,需要將 RID 與域范圍內的標識符相結合,以創(chuàng)建唯一的安全標識符 (SID)。 每一個
Windows 2000 DC 都會收到用于創(chuàng)建對象的 RID 池(默認為 512)。RID