删除Windows AD域控制器的三种方法

WinServer 2019 AD Ntdsutil 清除无效的辅域控制器DC Ntdsutil 清除无效的辅域控制器DC 阅读详情
AI摘要

本文详细介绍了如何在域环境中管理域控,包括删除辅助域控和处理已损坏的域控的方法。通过使用DCPromo工具和Active Directory管理工具,您可以有效解决域控配置和维护中的常见问题。

一、域控可以正常工作
1、删除辅助域控:单击“开始”,单击“运行”,然后键入以下命令: 
dcpromo /forceremoval然后按提示操作。

2、删除主域控:1)打开Active Directory 用户和计算机 ->Domain Controllers,右键点击所要删除的辅助域控,在菜单上选择删除.
确定删除 
这台域控制器永远为脱机并且不再能用,运行Active Directory 安装向导(dcpromo)将其降级 
确定删除 
然后到控制面板-->管理工具-->AD站点和服务-->Sites-->Default-First-Site-Name-->servers下面找到其他的辅助域服务器 
在删除备份域服务器前先要把其下面的NTDS Settings删除; 
他会有3种选择:
1.域控制器降级,继续当计算机使用      
2.重新开启AD复制 
3.这台域控制器永远为脱机并且不再能用Active Directory 安装向导(dcpromo)将其降级。 
删除NTDS Settings以后就可以把辅助域服务器删除掉了。

二、某台辅助域控已经不可用:
在主域控上使用ntdsutil来清除无效的域控,具体操作方法可以参考下面的链接:
http://support.microsoft.com/kb/216498/zh-cn

三、上面使用的是Microsoft推荐的标准方法,但我发现使用图形界面也能彻底删除已经彻底损坏的域控。到管理工具-->AD站点和服务-->Sites-->Default-First-Site-Name-->servers下面找到其他的辅助域服务器 
在删除备份域服务器前先要把其下面的NTDS Settings删除;再删除DNS服务器中所有记录并重启,也能够彻底删除掉废弃的域控。但如果不重启主域控,则不能使用原域控的主机名作为新域控来重新加入。
1.AD域控如何强制删除不可以用域控服务器 本文将详细介绍如何使用不同的方法来强制删除不可用的域控制器,包括使用命令行工具如NTDSUTIL。 阅读详情

相关推荐

AD域控制器迁移方法

AD域控制器迁移方法1:新DC安装系统,配置IP DNS指向老DC (新DC可以加入现有域,也可以不加)。2:提升新DC为辅助域控制器后重启。3:重启完成后,安装DNS服务.然后等老DC的DNS信息自动同步到新DC的DNS上。4:将新DC设置为G,然后等新/旧DC同步,具体时间视网络环境。5:同步完成之后,就可以传送F...

weixin_33705053的博客 2093

强制卸载额外域控制器

迁移域控主机

xikui1551的博客 3343

Windows_server_2003_AD_DC域控制器的卸载与清理

 我们现在已经有一些Active Directory的部署及管理经验了,今天我们要考虑一个问题,如果一个域控制器我们不需要了,那应该如何处理呢?直接把它砸了是不对的,这未免太暴力了,和当前的和谐环境有些格格不入哦。关键是,如果我们让这台域控制器直接消失,那么其他的域控制器就无法得知这个消息,每隔一段时间其他的域控制器还会试图和这个域控制器进行AD复制,客户机也有可能会把用户名和口令送到这个不

itcomputer12的专栏 3911

linux退出windows域,删除Windows AD域控制器的三种方法

一、域控可以正常工作1、删除辅助域控:单击“开始”,单击“运行”,然后键入以下命令:dcpromo /forceremoval然后按提示操作。2、删除主域控:1)打开Active Directory 用户和计算机 ->Domain Controllers,右键点击所要删除的辅助域控,在菜单上选择删除.确定删除这台域控制器永远为脱机并且不再能用,运行Active Directory 安装向导(...

weixin_34706684的博客 2403

Windows2003建立域控制器

Technorati 标签: 2003,域,控制器 Windows2003建立域控制器 目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台,则建议建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处。 本篇文章中所有的成员服务器均采用微软的Windows Server

百事乐 1万+

Windows2008 AD域无法删除组织单位

Windows2008 AD域无法删除组织单位 在windows 2008的域中删除一个OU组织单位,提示您没有足够的权限删除,或该对象受保护,以防止意外删除,我是用域中的Administrator登录的,为什么还没有权限? 根据描述,在windows server 2008的DC上想要删除一个OU,但是操作失败,提示您“没有足够的权限删除,或则该对象受保护,以防止意外删除

u011960271的专栏 8479

Windows安全基础-AD域

Windows安全基础笔记第3篇:AD域

CC210231的博客 1万+

Samba AD域控制器部署指南:实现Linux/Windows混合网络单点登录

在混合操作系统网络环境中,统一身份认证是提升管理效率与安全性的核心需求。Active Directory作为微软提出的目录服务协议,通过LDAP、Kerberos等标准协议实现用户、计算机对象的集中管理与认证。Samba作为开源软件,完整实现了AD域控制器功能,使得在纯Linux环境下构建统一认证源成为可能,有效解决了跨平台访问共享资源时的多套凭证问题。基于Samba AD,管理员可以统一管理Windows与Linux客户端,实现单点登录,并通过文件系统ACL与Samba权限结合,进行精细化的访问控制。本文

weixin_34353714的博客 457

ad域管理与维护_详解Windows Server 2016如何搭建AD服务器(图文教程)

概述今天主要分享怎么在Windows Server 2016服务器上去搭建AD服务器,先介绍下相关概念。相关概念1、AD 域服务什么是目录(directory)呢?日常生活中使用的电话薄内记录着亲朋好友的姓名、电话与地址等数据,它就是 telephone directory(电话目录);计算机中的文件系统(file system)内记录着文件的文件名、大小与日期等数据,它就是 file direc...

weixin_39915267的博客 1万+

WinServer 2019 AD环境故障转移实战:当辅域控制器宕机时如何用Ntdsutil清理元数据

本文详细介绍了在Windows Server 2019 AD环境中,当辅域控制器(DC)宕机且无法恢复时,如何使用Ntdsutil工具清理元数据。通过步骤解析和实战操作,确保AD环境的纯净与稳定,避免同步和认证问题。适用于企业IT管理员处理AD故障转移场景。

qsc901234567的博客 897

Winserver 2008 R2 AD域配置

一、AD域 1. 介绍 安装了活动目录的主机称为域控制器,域控制器控制每个域。 所有主机可以加入到一个域中。 身份验证和访问控制权限都继承在了域控制器中。 多个域控之间高可靠性。 2. 活动目录的逻辑结构 域:一组计算机的集合,并且至少有一个域控制器的存在管理着这个域。 组织单位(OU):对对象进行分类,方便查找。可以对OU进行权限设置,应用到该OU下的所有对象。 域目录树:配置一个域包含多个域的时候。根域下面包含的子域。采用DNS的域名命名规则。 域目录林:多个域目录树组成的域,根域为最先创造的域目录树

ledrsnet的博客 2742

强制删除 Windows Server 2008 域控制器

通常,只有当域控制器与其他域控制器没有连接时,才能强制删除该域控制器。由于在操作期间该域控制器无法联系其他域控制器,因此当删除域控制器时 ADDS 林元数据通常不会自动更新。删除域控制器之后,您必须手动更新林元数据。有关执行元...

cm333666的博客 708

windows域控制器损坏修复过程

一、前言上次写了一篇文章,“经历勒索病毒,处理与警示”,几天后被平台关闭了,理由是有广告嫌疑,不探讨这个了。这篇主要记录windows域控损坏修复过程,由于勒索病毒原因,把公司的主域控制器损坏了,域控制器必须用到的的几个服务始终没有办法启动,影响还是很大的。 为了减少员工记忆太多账号密码,公司里面所有的应用都和域账号做了绑定,域控的损坏,对客户端影响较大,好在还有辅助域控,临时应急。为了能够尽快修复域控制器,减少对客户端影响,这里搭建模拟环境,实操一下,模拟一下修复过程。一、模拟环境搭建1、主机一台主域控

阿蔡的博客 4598

Windows AD 域的深度解析 第一篇:AD 域原理与多系统联动

在现代企业中,信息技术基础设施的复杂性日益增加。如何有效地管理数百甚至上千个用户、设备及相关系统成为了企业IT管理的核心挑战。Windows Active Directory(AD域)作为微软推出的集中式目录服务,提供了一种安全、可靠的解决方案,通过域控制器的统一管理,实现对用户身份、资源访问及设备配置的集中控制。本文作为AD域深度解析系列的第一篇,将从AD域的基础原理、功能介绍、企业中多系统联动应用等方面进行深入分析,并为后续篇章奠定基础。Windows AD域,全称为。

weixin_41004518的博客 5028

windows server 2016 活动目录部署系列(九)域控制器的卸载

一、问题描述 在使用过程中,我们不需要其中的一台域控制器了,如果直接关掉这台域控制器不仅会浪费资源而且其他的域控制器不知道该域控制器不存在了,还是会定期与这台不存在的域控制器通讯同步活动目录(Active Directory);且客户端也会把账号和密码发送到该不存在的域控制器上进行验证。 二、问题分析 2.1、问题分析 我们不能很粗暴的让域控制器直接关机下线,而是应该让其他域控制器知道该域控制器不存在了。 2.2、解决思路 为了让其他域控制器知道该域控制器不存在了,思路...

提供C#相关开发 、云计算、运维测试、网络安全相关技术分享与服务,有意向可联系。 4243

全面指导:建立AD域控制器的步骤

在信息技术的世界里,活动目录(Active Directory,简称AD)是一项关键的服务,用于管理和组织计算机网络资源。AD为IT管理员提供了一种有效的方式,以集中管理网络中的用户账户、计算机、打印设备和其他资源。AD不仅仅是用户和密码的数据库;它还提供了诸如组策略、安全策略、轻量级目录访问协议(LDAP)和Kerberos认证等核心功能。通过AD,管理员可以简化权限分配、应用程序部署、软件更新以及执行其他重要的网络管理任务。AD的设计旨在提供灵活性、可扩展性以及在多域环境中的一致管理体验。

weixin_42402664的博客 1041
上一篇: Windows 2008 开启80端口实现外网访问网站
下一篇: HP Network Configuration Utility 双网卡绑定设置
TURING.DT
博客等级 码龄11年 843粉丝 511原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值