Как удалить из леса несуществующий дочерний домен?

В виртуальной среде я потерял виртуализированные контроллеры домена дочернего домена моего леса. Мне не нужен дочерний домен, но поскольку контроллеров домена больше нет, я не могу удалить домен должным образом, понизив дочерние контроллеры домена. Как я могу наконец избавиться от дочернего домена в моем лесу и удалить все его следы?

Контроллер домена Windows Active Directory Windows Server-2019

1 ответ
1

Вы можете удалить потерянный дочерний домен трудным путем, выполнив следующие шаги:

  1. Определить контроллер домена, который содержит Мастер доменных имен Гибкая роль Single Master Operations (FSMO) вашего леса:

    netdom query fsmo
    

    Войдите в систему как администратор предприятия, чтобы выполнить следующие шаги.

  2. Удалите дочерние контроллеры домена из вашего леса (источник):

    1. В командной строке введите ntdsutilа затем нажмите клавишу ВВОД.

    2. Тип metadata cleanupа затем нажмите клавишу ВВОД.

    3. Тип connectionsа затем нажмите клавишу ВВОД.

    4. Тип connect to server <servername>куда — это имя контроллера домена, который выполняет роль FSMO мастера именования доменов. Затем нажмите Enter. Вы должны получить подтверждение того, что соединение успешно установлено.

    5. Тип quit, а затем нажмите клавишу ВВОД. Очистка метаданных отображается меню.

    6. Тип select operation targetа затем нажмите клавишу ВВОД.

    7. Тип list sites, а затем нажмите клавишу ВВОД. Отображается список сайтов в лесу, каждый из которых имеет соответствующий номер.

    8. Тип select site <number>а затем нажмите Enter, где количество это номер, связанный с сайтом, который содержит удаляемый домен.

    9. Тип list domains in site, а затем нажмите клавишу ВВОД. Отображается список доменов на сайте, каждый из которых имеет соответствующий номер.

    10. Тип select domain <number>а затем нажмите Enter, где количество номер, связанный с удаляемым доменом.

    11. Тип list servers for domain in site, а затем нажмите клавишу ВВОД. Отображается список контроллеров домена в домене, каждый из которых имеет соответствующий номер.

    12. Тип select server <number>а затем нажмите Enter, где количество номер, связанный с контроллером домена, который необходимо удалить.

    13. Тип quit, а затем нажмите клавишу ВВОД. Очистка метаданных отображается меню.

    14. Тип remove selected server, а затем нажмите клавишу ВВОД. Вы должны получить подтверждение того, что удаление прошло успешно.

    15. Теперь перейдите непосредственно к шагу 3.10. или введите quit в каждом меню, чтобы выйти из инструмента NTDSUTIL. Вы должны получить подтверждение об успешном отключении соединения.

    Повторите эти шаги для удаления всех оставшихся контроллеров домена вашего дочернего домена.

  3. Удалите дочерний домен из вашего леса (источник):

    1. В командной строке введите ntdsutilа затем нажмите клавишу ВВОД.

    2. Тип metadata cleanupа затем нажмите клавишу ВВОД.

    3. Тип connectionsа затем нажмите клавишу ВВОД.

    4. Тип connect to server <servername>куда — это имя контроллера домена, который выполняет роль FSMO мастера именования доменов. Затем нажмите Enter. Вы должны получить подтверждение того, что соединение успешно установлено.

    5. Тип quit, а затем нажмите клавишу ВВОД. Очистка метаданных отображается меню.

    6. Тип select operation targetа затем нажмите клавишу ВВОД.

    7. Тип list domains, а затем нажмите клавишу ВВОД. Отображается список доменов в лесу, каждый из которых имеет соответствующий номер.

    8. Тип select domain <number>а затем нажмите Enter, где количество номер, связанный с удаляемым доменом.

    9. Тип quit, а затем нажмите клавишу ВВОД. Очистка метаданных отображается меню.

    10. Тип remove selected domain, а затем нажмите клавишу ВВОД. Вы должны получить подтверждение того, что удаление прошло успешно. В случае возникновения ошибки см. статьи базы знаний Майкрософт о конкретных сообщениях об ошибках.

    11. Тип quit в каждом меню, чтобы выйти из инструмента NTDSUTIL. Вы должны получить подтверждение об успешном отключении соединения.

  4. Открой Сайты и службы Active Directory приставка (dssite.msc) и удалите контроллеры домена удаляемого домена с их сайта вручную.

  5. Удалите все записи в DNS, относящиеся к удаляемому домену, а также записи SRV.

Добавить комментарий

Ваш адрес email не будет опубликован.