Ni redkost, da sistemski administrator ročno odstrani krmilnik domene iz Active Directory. Takšne situacije nastanejo med fizičnim izpadom severa z vlogo nadzornika domene ali drugih izrednih razmer. Seveda je najprimerneje odstraniti krmilnik domene z ukazom DCPROMO (podrobno DCPROMO in njegovi parametri). Kaj pa storiti, če krmilnik domene ni na voljo (izklopljen, zlomljen, nedosegljiv v omrežju)?
Seveda ne morete preprosto izbrisati računa krmilnika domene z uporabo privzetega vmesnika Active Directory za uporabnika in računalnika..
V domeni v operacijskem sistemu Windows Server 2008 in novejši, ko z konzolo ADUC (Dsa.msc) izbrišete račun računalnika neuspelega krmilnika domene, se metapodatki v AD samodejno počistijo. In v splošnem primeru ne bi smeli izvajati dodatnih ročnih manipulacij, opisanih spodaj.Za ročno odstranitev krmilnika domene iz Active Directory je primeren pripomoček NTDSUTIL. NTDSUTIL je pripomoček ukazne vrstice, ki je zasnovan za izvajanje različnih zapletenih operacij z ActiveDirectory, vključno z vzdrževanjem, upravljanjem in spreminjanjem Active Directory. O uporabi Ntdsutil za pisanje posnetkov Active Directory sem že pisal.
Naslednja navodila vam bodo omogočila, da ročno odstranite napačen krmilnik domene.
Opomba: ko uporabljate NTDSUTIL, ni treba vnesti celotnega ukaza, dovolj je, da vnesete podatke, ki vam omogočajo, da na primer enolično prepoznate ukaz, namesto da vtipkate metapodatki čiščenje, lahko pokličete srečal cle, ali m c
- Odprite ukazni poziv
- Pokličite
ntdsutil
(vsi nadaljnji ukazi bodo vneseni v ntdsutil kontekst) čiščenje metapodatkov
povezave
- Pokličite
povezati s strežnikom
, kje je ime delujočega krmilnika domene, upravljavca operacij
odnehati
izberite operativni cilj
seznam spletnih mest
izberite spletno mesto, kjer - kje - številka spletnega mesta, na katerem je bil napačni krmilnik domene (ukaz seznama spletnih strani prikazuje številko spletnega mesta)
seznam strežnikov na spletnem mestu
izberite strežnik
,
kje -kje je številka neuspelega krmilnika domene (ukaz seznama strežnikov prikazuje številko strežnika)seznam domen
izberite domeno
,kje številka domene, kjer se nahaja neuspeli enosmerni tok (ukaz seznama domen prikazuje domensko številko)
odnehati
(nazaj v meni za čiščenje metapodatkov)
odstranite izbrani strežnik
(prikaže se opozorilno okno in preverite, ali je krmilnik domene, ki ga iščete, izbrisan)
To je vse, popolnoma smo odstranili napačen krmilnik domene in vse vire, povezane z njim, iz DNS in Active Directory.