公司在域内建立了一个分公司子域,在测试过程中,不小心把子域控制器的虚拟机退了快照,子域控制器消失了...公司决定删除这个子域.
实验目的:删除没有控制器的子域。
实验环境:虚机2台
vm1: 192.168.0.1/24 dc.abc.com 主域控 windows server 2012r2 评估版
vm2: 192.168.0.2/24 dc2 windows server 2012r2
实验操作步骤:
1、vm2:
1.1把vm2加入 abc.com ,步骤略;
1.2把vm2升级域控制器;
1.3把vm2配置域控制器为abc.com的子域,dc2.son.abc.com
2、vm1:
检查子域是否配置完成
2.1ad服务和站点 看是否有vm2的子域控制器
2.2域信任关系 ,看abc.com域是否信任son.abc.com
2.3ps: dsduery server 看是否有dc2.son.abc.comup
3、快照vm1,关闭vm2
4、vm1:
ps>ntdsutil
ntdsutil.exe>metadata cleanup 清理不用的服务器
metadata cleanup>connections 连接到服务器
server connections>connect to server dc.abc.com 链接到主域控制器
server connections>quit 连接成功后退出
metadata cleanup>select opreation target 选择站点 服务器 域 角色和命名
select operation target>list site 查看站点列表,查看没有实体计算机的服务器的id,假设是数字0,
select operation target>select site 0 选择id 0的服务器,根据实际情况选定站点
select operation target>list domains 查看域列表
select operation target>list server for domain is site 查看站点域内的服务器,看被删除的服务器的id 假设是0
select operation target>select server 0 选定该服务器
select operation targer>quit 推出选择服务器目标命令行
metadata cleanup>remove select server 删除该子域内的服务器,如果服务器有多个,那么重复上面直到把子域内服务器删除干净
metadata cleanup>remove select domain 点y确认,删除选定子域
metadata cleanup>quit 退出 数据清理命令行
ntdsutil.exe>partition management 角色管理器
partition management>list 显示所有dc的域角色信息 查找子域dns服务器fqn信息,找到子域信息
partition management>delete nc dc=domaindnszones,dc=son,dc=abc,dc=com 删除子域信息
partition management>list 确认是否删掉
partition management>quit 退出
ntdsutil.exe>quit 退出ntdsutil工具
5、ad站点和服务找到son.abc.com内的所有服务器信息,右键删除
6、ad域和信任关系 -->abc.com 右键--看信任菜单, 找到son,abc,con 点删除
7、vm1的dns管理工具
7.1找到son.abc.com 右键删除
7.2重新启动后, 检查dns管理工具内的abc.com内有关son.abc.com内的服务器信息 找到删除。
over
本文出自 “希夷” 博客,转载请与作者联系!