域树损坏后如何强制删除
模拟实验:域树中有三层,因为某种原因最下层的域控制器被强制删除,如何修改剩下的两层才能使他们能变成正常的两层?
florence
wmy.com
istanbul
wmy01.wmy.com
perth ![域树损坏后如何强制删除_职场_03](https://s2.51cto.com/attachment/200808/200808191219150164179.gif)
wmy02.wmy01.wmy.com
解決思路:要在剩下的兩层的域控制器上修改活动目录、域的信任关系、复制关系等信息,从而保证剩下的两层工作正常
具体步骤:打开florence开始\运行\ntdsutil(在不懂时可以键入?看提示)
这时键入metadata cleanup 清理不使用的服务器对象
键入connections连接到一个特定域控制器
键入connect to server florence 绑定到florence
再键入quit 返回
用命令select operation target
然后在企业中列出站点 用list sites
选中站点 用select site +所选站点
列出域 用list domains 选中要删除的域用select domain +所选域
列出所选域和站点中的服务器 用list servers for domain in site 选中要删除的服务器 用select servers +所选服务器
用quit返回
注意顺序先删除所选服务器 用remove selected server
选择是
再删除域 用remove selected domain
选择是
此时我们已经删除了florence上perth的服务器和域的记录
我们还需要手动删除它们的信任关系
在域和信任关系中右击wmy01.wmy.com属性
在信任中此时wmy01.wmy.com和wmy02.wmy01.wmy.com已经不再是父子关系了,在这里父域子域关系是不允许删除的,删除与wmy02.wmy01.wmy.com的关系就好了
在站点和服务中删除perth的记录
因为florence是根服务器所以等一会istanbul会自动复制florence的变化
再在DNS中删除wmy02的区域就完成了