Z orodjem NTDSUTIL izbrišite neuspeli krmilnik domene

Ni redkost, da sistemski administrator ročno odstrani krmilnik domene iz Active Directory. Takšne situacije nastanejo med fizičnim izpadom severa z vlogo nadzornika domene ali drugih izrednih razmer. Seveda je najprimerneje odstraniti krmilnik domene z ukazom DCPROMO (podrobno DCPROMO in njegovi parametri). Kaj pa storiti, če krmilnik domene ni na voljo (izklopljen, zlomljen, nedosegljiv v omrežju)?

Seveda ne morete preprosto izbrisati računa krmilnika domene z uporabo privzetega vmesnika Active Directory za uporabnika in računalnika..

V domeni v operacijskem sistemu Windows Server 2008 in novejši, ko z konzolo ADUC (Dsa.msc) izbrišete račun računalnika neuspelega krmilnika domene, se metapodatki v AD samodejno počistijo. In v splošnem primeru ne bi smeli izvajati dodatnih ročnih manipulacij, opisanih spodaj.

Za ročno odstranitev krmilnika domene iz Active Directory je primeren pripomoček NTDSUTIL. NTDSUTIL je pripomoček ukazne vrstice, ki je zasnovan za izvajanje različnih zapletenih operacij z ActiveDirectory, vključno z vzdrževanjem, upravljanjem in spreminjanjem Active Directory. O uporabi Ntdsutil za pisanje posnetkov Active Directory sem že pisal.

Naslednja navodila vam bodo omogočila, da ročno odstranite napačen krmilnik domene.

Opomba: ko uporabljate NTDSUTIL, ni treba vnesti celotnega ukaza, dovolj je, da vnesete podatke, ki vam omogočajo, da na primer enolično prepoznate ukaz, namesto da vtipkate metapodatki čiščenje, lahko pokličete srečal cle, ali m c

  • Odprite ukazni poziv
  • Pokličite
    ntdsutil

    (vsi nadaljnji ukazi bodo vneseni v ntdsutil kontekst)

  • čiščenje metapodatkov
  • povezave

  • Pokličite
    povezati s strežnikom

    , kje je ime delujočega krmilnika domene, upravljavca operacij

  • odnehati

  • izberite operativni cilj

  • seznam spletnih mest

  • izberite spletno mesto 

    , kjer - kje - številka spletnega mesta, na katerem je bil napačni krmilnik domene (ukaz seznama spletnih strani prikazuje številko spletnega mesta)

  • seznam strežnikov na spletnem mestu

  • izberite strežnik 

    ,kje -kje je številka neuspelega krmilnika domene (ukaz seznama strežnikov prikazuje številko strežnika)

  • seznam domen

  • izberite domeno 

    ,kje   številka domene, kjer se nahaja neuspeli enosmerni tok (ukaz seznama domen prikazuje domensko številko)

  • odnehati

    (nazaj v meni za čiščenje metapodatkov)

  • odstranite izbrani strežnik

    (prikaže se opozorilno okno in preverite, ali je krmilnik domene, ki ga iščete, izbrisan)

  • Da
  • Odprite konzolo za spletna mesta in storitve Active Directory
  • Razširite mesto, kjer se je nahajal nepotreben DC
  • Preverite, ali ta regulator ne vsebuje nobenih predmetov.
  • Z desno miškino tipko kliknite na regulator in izberite Izbriši
  • Zaprite konzolo za spletna mesta in storitve Active Directory
  • Odprite priključek Active Directory za uporabnike in računalnike
  • Razširi OU "Upravljavci domen"
  • Iz tega OU izbrisati računalniški račun neuspelega krmilnika domene
  • Odprite vtičnik DNS Manager
  • Poiščite območje DNS, za katerega je bil vaš krmilnik domene DNS strežnik
  • Z desno miškino tipko kliknite območje in izberite Lastnosti
  • Pojdite na zavihek strežniki Ime Strežniki
  • Izbrišite napačen zapis DC
  • Kliknite V redu, da izbrišete vse preostale zapise DNS: HOST (A) ali kazalec (PTR)
  • Prepričajte se, da v območju ni nobenih zapisov DNS, povezanih z krmilnikom oddaljene domene

To je vse, popolnoma smo odstranili napačen krmilnik domene in vse vire, povezane z njim, iz DNS in Active Directory.