none
暴力删除域控制器的问题 RRS feed

  • 问题

  • 大家好,

    客户的生产环境中一共有2台域控制器,1台运行windows server 2012,1台运行windows server 2008 R2,其中5个FSMO角色都在windows server 2012,那台域控制器上;

    因为突然断电,造成了server 2012的域控制器损坏,也没有备份。

    这个时候,在windows server 2008 r2的域控制器上,我直接在DNS,AD站点和服务中,将server 2012这个域控制器给删除了,而没有采用ntdsutil命令来删除。

    现在使用一段时间之后,感觉域控制器怪怪的,经常出现连不上域控制器的情况。

    请问,我的这种暴力删除之后,还需要采取什么措施进一步删除,或者登陆adsiedit删除那些条目。

    谢谢!


    lszq2003

    2014年2月22日 5:38

全部回复

  • 建议使用ntdsutil将五大操作角色转移到2008R2上,然后对2012经行降级。
    2014年2月23日 3:39
  • 您好,感谢您的解答。

    首先 ad 2012是因为断电,直接挂掉了;第二,已经使用ntdsutil将角色夺取到ad 2008 r2上了。

    从AD 2008 R2上暴力删除AD 2012的时候,因为不知道怎么弄,直接在DNS和AD站点与服务中,将AD 2012删掉了。后来,才看到应该使用ntdsutil进行暴力删除。

    所以,我想问这种情况下,如果将AD 2012从AD 中删除干净,谢谢!


    lszq2003

    2014年2月23日 10:20
  • 你好,

    请参照下面的KB:

    域控制器降级失败后如何删除 Active Directory 中的数据

    http://support.microsoft.com/kb/216498/zh-cn

    Regards,

    Yan Li


    Regards, Yan Li

    2014年2月24日 8:20
    版主
  • 你好,可能是我没描述清楚。

    我是先从站点与服务中,以及DNS中,手动将挂掉的DC删掉,然后,才从网上看到“http://support.microsoft.com/kb/216498/zh-cn”,使用ntdstuil的时候,已经无法找到挂掉的DC了。所以,请问,在这种情况下,如果保证不用的信息删除干净了。


    lszq2003

    2014年3月2日 2:57