如何清除域中无效的DC信息

本文介绍如何使用ntdsutil工具清除Active Directory中无效的域控制器信息。通过一系列命令操作,可以定位并移除损坏的备份域对象,确保AD环境的健康运行。
部署运行你感兴趣的模型镜像

1     ntdsutil来清除无效的DC信息!

假如你的备份域为abc.mstc.com 主域为ctu.mstc.com,现在备份域坏了。那么你在装有super tools的主控域上执行如下命令:

C:/>ntdsutil

ntdsutil: metadata cleanup - 清理不使用的服务器的对象

metadata cleanup: select operation target - 选择的站点,服务器,域,角色和命名上下文

select operation target: connections - 连接到一个特定域控制器

server connections: connect to server ctu.mstc.com --绑定到 ctu.

用本登录的用户的凭证连接 ctu

server connections: quit - 返回上一层目录

select operation target: list site - 在企业中列出站点(找到1个站点,标识为0)

找到 1 站点

0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

select operation target: select site 0 - 将标识为 0 的站点定为所选站点

站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

没有当前域

没有当前服务器

当前的命名上下文

select operation target: list domains - 列出所有包含交叉引用的域

找到 1

0 - DC= mstc,DC=com

select operation target: select domain 0 - 将标识为 0 的域定为所选域

站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com

- DC= mstc,DC=com

没有当前服务器

当前的命名上下文

select operation target: list servers for domain in site - 列出所选域和站点中的服务器(找到两个:0-abc.mstc.com1-ctu. mstc.com)

找到 2 服务器

0-CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com

1-CN=ADDDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com

select operation target: select server 0 - 将标识为 0 的服务器(abc)定为所选服务器——也就是要删除的DC

站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com

- DC= mstc,DC=com

服务器 - CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com

DSA 对象 - CN=NTDS Settings,CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configur

DNS 主机名称 - abc.mstc.com

计算机对象 - CN=ABC,OU=Domain Controllers,DC=mstc,DC=com

当前的命名上下文

select operation target: quit - 返回上一层目录

metadata cleanup: remove select server - 从所选服务器上删除 DS 对象

在弹出的对话提示框上选择

“CN=abc,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com”删除了,从服务器“ctu”

现在,abc.mstc.com这个Dc对象就在你的AD里消失了.

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型,相比 3.0 版本,它提升了图像质量、运行速度和硬件效率

### 问题分析 在虚拟机环境中,工作站与主之间的信任关系失败通常是因为工作站无法正确验证其身份或与控制器(DC)的通信存在问题。这种情况可能由多种原因引起,包括网络配置错误、SID冲突、密码同步不一致等。 从提供的参考信息来看,以下几点是导致该问题的关键因素: - **网络适配器顺序**:在红日靶场中,虚拟机的网络配置是手工指定的,因此网卡的添加顺序非常重要。原始适配器应配置为192.168.52.xxx(VMnet5),而新添加的适配器可以随意设置。如果顺序错误,可能导致工作站无法正确连接到控制器[^1]。 - **控制器与客户端启动顺序**:在多虚拟机环境中(如包含控制器和工作站的环境),建议先启动控制器并保持其运行状态,然后再启动工作站。这样可以确保工作站在修改密码时能够与控制器进行同步,避免信任关系失败的问题[^1]。 - **克隆虚拟机导致的SID冲突**:如果使用了克隆的虚拟磁盘,可能会导致安全标识符(SID)重复,从而引发信任关系失败的问题。解决方法是使用`sysprep.exe`对系统进行重新封装,以生成唯一的SID和其他系统信息[^3]。 --- ### 解决方案 #### 1. 检查并调整网络适配器顺序 确保工作站的网络适配器顺序正确。原始适配器应连接到正确的虚拟网络(如VMnet5),IP地址应配置为192.168.52.xxx范围内的地址。可以在虚拟机设置中检查并调整适配器顺序。 ```bash # 示例:查看当前网络接口配置 ipconfig /all ``` 确保工作站可以通过ping命令访问控制器的IP地址。 #### 2. 正确启动控制器与工作站顺序 在多虚拟机环境中,按照以下步骤操作: 1. 启动控制器(Domain Controller, DC)并登录。 2. 确保控制器正常运行,并等待其完成所有初始化过程。 3. 启动工作站虚拟机,并尝试加入或修改密码。 这样可以确保工作站与控制器之间的数据同步,避免因信息不同步而导致的信任关系失败。 #### 3. 使用 `sysprep` 解决 SID 冲突问题 如果怀疑问题是由于克隆虚拟机导致的SID冲突引起的,可以使用Windows自带的`sysprep`工具来重新封装系统。 ##### 步骤如下: 1. 打开命令提示符(管理员权限)。 2. 运行以下命令进入系统准备阶段: ```cmd cd C:\Windows\System32\sysprep sysprep /oobe /generalize /shutdown ``` 3. 该命令将清除系统的唯一标识信息,并在下次启动时重新生成新的SID和计算机名。 4. 重启虚拟机后,重新加入并测试信任关系是否恢复。 --- #### 4. 重新加入 如果上述方法无效,可以尝试将工作站从中移除,然后重新加入: 1. 右键点击“此电脑” > “属性” > “更改设置”。 2. 在“计算机名”选项卡下,点击“更改”。 3. 将成员资格更改为“工作组”,输入任意工作组名称(如WORKGROUP),点击确定并重启。 4. 再次打开“更改设置”,将成员资格改回“”,输入正确的名并提供具有加入权限的凭据。 5. 重启后验证是否成功加入。 --- ### 总结 工作站与主之间的信任关系失败通常是由于网络配置错误、SID冲突或密码同步不一致引起的。通过调整网络适配器顺序、正确启动控制器与工作站、使用`sysprep`工具解决SID冲突以及重新加入等方式,可以有效解决此类问题。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值