码迷,mamicode.com
首页 > 其他好文 > 详细

【域控】额外域非正常降级退域

时间:2015-03-02 11:24:45      阅读:5086      评论:0      收藏:0      [点我收藏+]

标签:域控   服务器   系统管理员   密码   对话框   命名   

最近遇到了一个域控问题,域控服务器一直运行都是没问题的,突然有一天添加新用户时候,提示“目录服务已经用完相对标识池”,以为是小问题,后面点击AD时出现了“找不到命名信息,因为:指定的域不存在,或无法联系。请与系统管理员联系,以确认您的域配置正确并且处于联机状态。”后面重启服务器又可以用了,但是一段时间后又是同样的问题。。。

后面得知之前是有一台额外域服务器,由于服务器问题被淘汰了。最终按照这个问题找了些资料,得知是由于额外域没有正常的降级退域。本文将简要阐述DC卸载和手动清理其他正常运行的DC上已经不存在的DC信息,防止后期域控出现问题。

DC卸载可使用常规情况下卸载,输入dcpromo,输入本地管理员密码,在配置卸载页面上可以看到正在删除域控、操作主控以及复制伙伴关系。重启之后,便删除了DC

DC卸载也可使用强制卸载,即将无法复制的DC从域环境中脱离出来,使用dcpromo/ forceremoval强制卸载,

弹出如下对话框;

技术分享

技术分享

技术分享

技术分享

技术分享

技术分享

技术分享

若删除AD域内其他DC(非PDC),则直接弹出强制卸载向导;

技术分享

技术分享

技术分享

随后开始进行AD配置,开始卸载DC

技术分享

单击完成,完成卸载。

由于强制卸载,域内其他DC不知此DC已不存在,需要在其复制伙伴上将其手动清理,然后把清理后的AD信息复制到其他DC上。告知其他DCDC已不存在。在命令行提示符下输入ntdsutil,输入metadata cleanup;如图:

技术分享技术分享

连接到进行手动删除AD数据的此DC上(当前主机)

技术分享

技术分享

select operation target的命令如下

技术分享

依次选择列出站点选择所列出的站点

技术分享

列出站点中的域选择所列出的域

技术分享

列出站点下AD域下的服务器名称选择服务器如图;

技术分享

即反复使用“list”“select”列出站点,选择站点,列出站点下的域,选择域,列出站点下域下的服务器,选择服务器;至此,完成了所要手动清理的DC的选择;

技术分享

移除所选择的服务器,如图;

技术分享

如图,从操作的主机上手动删除了强制卸载的DC

技术分享

然后打开“AD用户和计算机”domain controllers,在右侧选择已经删除的服务器win2003-2右击删除,如图;

技术分享

技术分享

对删除win2003-2的原因进行描述,完成了对DCwin2003-2的删除;

随后,手动删除DNS中原DCSRV记录,若原DC为操作主控服务器,使用夺取将操作主控转移到其他DC,若原DC为全局编目服务器,选择其他DC为全局编目服务器,将在此服务器的AD复制到其他DC上。

只有当DC无法进行常规卸载时,才能考虑使用强制卸载,且使用强制卸载后一定要注意后续对AD的手工清理。

如果正常使用的DC突然系统出现故障,无法正常登录系统,无法使用命令调出强制卸载,只得进入目录服务还原模式将其卸载,点F8进入目录服务还原模式,修改注册表将DC强行变为独立服务器,定位到HKEY_Local_Machine\System\CurrentControlSet\Control\Productoptions\ProductType,这个键值决定了服务器的身份。

技术分享

ProductType的键值改为ServerNT,将此服务器设置为与AD无关的服务器,然后手动删除C:\Windows\NTDS,重启之后,提升此服务器为BDC,加入到之前的域中,然后在降级删除AD域!即可(因为此系统中还有很多服务以及注册表键值和AD有关,必须将其先升级在降级彻底消除隐患,避免日后AD出错)

 


本文出自 “ITlang_Jansion_Goktech” 博客,请务必保留此出处http://wangdy.blog.51cto.com/3845563/1616399

【域控】额外域非正常降级退域

标签:域控   服务器   系统管理员   密码   对话框   命名   

原文地址:http://wangdy.blog.51cto.com/3845563/1616399

(2)
(3)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!