如何清除域中无效的DC信息..doc

如何清除域中无效的DC信息 1．用ntdsutil来清除无效的DC信息！ 假如你的备份域为 主域为,现在备份域坏了。那么你在装有super tools的主控域上执行如下命令： C:\ntdsutil ntdsutil: metadata cleanup - 清理不使用的服务器的对象 metadata cleanup: select operation target - 选择的站点，服务器，域，角色和命名上下文 select operation target: connections - 连接到一个特定域控制器 server connections: connect to server --绑定到 ctu. 用本登录的用户的凭证连接 ctu。 server connections: quit - 返回上一层目录 select operation target: list site - 在企业中列出站点(找到1个站点，标识为0) 找到 1 站点 0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com select operation target: select site 0 - 将标识为 0 的站点定为所选站点 站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com 没有当前域 没有当前服务器 当前的命名上下文 select operation target: list domains - 列出所有包含交叉引用的域 找到 1 域 0 - DC= mstc,DC=com select operation target: select domain 0 - 将标识为 0 的域定为所选域 站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com 域 - DC= mstc,DC=com 没有当前服务器 当前的命名上下文 select operation target: list servers for domain in site - 列出所选域和站点中的服务器(找到两个：0-；1-ctu. ) 找到 2 服务器 0-CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com 1-CN=ADDDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com select operation target: select server 0 - 将标识为 0 的服务器（abc）定为所选服务器——也就是要删除的DC 站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com 域 - DC= mstc,DC=com 服务器 - CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com DSA 对象 - CN=NTDS Settings,CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configur DNS 主机名称 - 计算机对象 - CN=ABC,OU=Domain Controllers,DC=mstc,DC=com 当前的命名上下文 select operation target: quit - 返回上一层目录 metadata cleanup: remove select server - 从所选服务器上删除 DS 对象 在弹出的对话提示框上选择“是”， “CN=abc,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com”删除了，从服务器“ctu” 现在，这个Dc对象就在你的AD里消失了. 用ntdsutil来清除无效的DC信息 主dc瘫痪的话,用转移角色应该是不行的,应该要要使用 Ntdsutil 实用工具捕获 FSMO 角色,具体步骤参考:/kb/255504/zh-cn 现在加入我的的域控制器坏了，我在上面清除srv1的信息。 下面是整个过程的截图