Active Directory手动删除域控以及子域

当子域控发生故障并被强制删除ActiveDirectory功能后,需要手工清理主域中的残留信息。该过程涉及使用Powershell和Ntdsutil工具,通过连接到域、选择操作目标、删除域控制器和子域等一系列步骤来完成清理工作。操作包括:启动Powershell,进入Ntdsutil清理工具,选择服务器和域,然后分别删除域控制器和子域。

如果子域控发生故障,需要放弃,在子域域控上直接强制删除了Active Directory功能,没有正常降级就会在主域中就会残留子域的信息
因此需要手工清理参与的信息
下面是手工清理子域的方法
直接删除子域会失败
错误 0x2062 (因为还有主控这个域的域控制器,所以无法删除请求的域)
因此要先删除域控制器

启动Powershell
Ntdsutil
启动Active Directory管理工具
Ntdsutil: Metadata cleanup
进入清理工具
Metadata cleanup: Connections
启动连接
serverconnections: Connect to domain conto.com
返回连接信息
serverconnections: quit
退出连接
Metadata cleanup: select operation target
进入选择操作
select operation target: List sites
返回站点信息
select operation target: Select site 0
选择站点
select operation target: List domains
列出域信息
select operation target: select domains 1
选择域
select operation target: List servers in site
列出站点中的服务器
select operation target: Select servers 3
选择服务器
select operation target: quit
退出选择器
Metadata cleanup: remove selected server
(也可以使用remove selected server %s或remove selected server %s on %s)

弹出对话框选Yes域控制器就被删除了

开始删除子域

Metadata cleanup: select operation target
进入选择操作
select operation target: List sites
返回站点信息
select operation target: Select site 0
选择站点
select operation target: List domains
列出域信息
select operation target: select domains 1
选择域
select operation target: quit
退出选择器
Metadata cleanup: remove selected domain

弹出对话框选Yes子域就被删除了

评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值