删除废弃的域

-.z.以下全是在ZHDC02上操作

一、翻开命令提示符

以下是所有命令提示符下的操作过程：MicrosoftWindows[版本5.2.3790]

(C)所有1985-2003MicrosoftCorp.

C:\DocumentsandSettings\Administrator>ntdsutil

ntdsutil:"

"

-显示这个帮助信息

Authoritativerestore

-授权复原DIT数据库

ConfigurableSettings

-管理可配置的设置

Domainmanagement

-准备新域创立

Files

-管理NTDS数据库文件

GroupMembershipEvaluation

-评估给定用户或组的令牌中的SID

Help

-显示这个帮助信息

LDAPpolicies

-管理LDAP协议策略

Metadatacleanup

-清理不使用的效劳器的对象

Popups%s

-用"on〞或"off〞启用或禁用弹出

Quit

-退出实用工具

Roles

-管理NTDS角色所有者令牌

Securityaccountmanagement

-管理平安**数据库-复制SID清理

Semanticdatabaseanalysis

-语法检查器

SetDSRMPassword

-重置目录效劳复原模式管理员**密码

ntdsutil:metadatacleanup

metadatacleanup:"

"

-显示这个帮助信息

Connections

-连接到一个特定域控制器

Help

-显示这个帮助信息

Quit

-返回到上一个菜单

Removeselecteddomain

-删除所选域的DS对象

RemoveselectedNamingConte*t-为定的命名上下文删除DS对象

Removeselectedserver

-从所选效劳器上删除DS对象

Removeselectedserver%s

-从所选效劳器上删除DS对象

Removeselectedserver%son%s-从所选效劳器上删除DS对象

Selectoperationtarget

-选择的站点，效劳器，域，角色和命名上下文

metadatacleanup:connectionsserverconnections:"

"

-显示这个帮助信息

Clearcreds

-去除以前的连接凭据

Connecttodomain%s

-连接到DNS域名称

Connecttoserver%s

-连接到效劳器、DNS名称或IP地址

Help

-显示这个帮助信息

Info

-显示连接信息

Quit

-返回到上一个菜单

Setcreds%s%s%s

-将连接凭据设置为域、用户、密码。

空密码使用"NULL",

从控制台输入密码使用*。

serverconnections:

绑定到zhdc02.zhkd.ad...

用本登录的用户的凭证连接zhdc02.zhkd.ad。

serverconnections:quit

metadatacleanup:"

"

-显示这个帮助信息

Connections

-连接到一个特定域控制器

Help

-显示这个帮助信息

Quit

-返回到上一个菜单

Removeselecteddomain

-删除所选域的DS对象

RemoveselectedNamingConte*t-为定的命名上下文删除DS对象

Removeselectedserver

-从所选效劳器上删除DS对象

Removeselectedserver%s

-从所选效劳器上删除DS对象

Removeselectedserver%son%s-从所选效劳器上删除DS对象

Selectoperationtarget

-选择的站点，效劳器，域，角色和命名上下文

metadatacleanup:selectoperationtarget

selectoperationtarget:"

"

-显示这个帮助信息

Connections

-连接到一个特定域控制器

Help

-显示这个帮助信息

Listcurrentselections

-列出当前的站点/域/效劳器/命名上下文

Listdomains

-列出所有包含穿插引用的域

Listdomainsinsite

-列出所选站点中的域

ListNamingConte*ts

-列出命名上下文

Listrolesforconnectedserver-列出已连接的效劳器的角色

Listserversfordomaininsite-列出所选域和站点中的效劳器

Listserversinsite

-列出所选站点中的效劳器

Listsites

-在企业中列出站点

Quit

-返回到上一个菜单

Selectdomain%d

-将%d域定为所选域

SelectNamingConte*t%d

-使命名上下文%d为选定的命名上下文

Selectserver%d

-将%d效劳器定为所选效劳器

Selectsite%d

-将%d站点定为所选站点

selectoperationtarget:listsite

找到1站点

0-=Default-First-Site-Name,=Sites,=Configuration,DC=zhkd,DC=ad

selectoperationtarget:selectsite0站点-=Default-First-Site-Name,=Sites,=Configuration,DC=zhkd,DC=ad

没有当前域

没有当前效劳器

当前的命名上下文

selectoperationtarget:listdomains找到2域

0-DC=zhkd,DC=ad

1-DC=j*,DC=zhkd,DC=ad

selectoperationtarget:selectdomain1

站点-=Default-First-Site-Name,=Sites,=Configuration,DC=zhkd,DC=ad

域-DC=j*,DC=zhkd,DC=ad

没有当前效劳器

当前的命名上下文

selectoperationtarget:listserverfordomaininsite

找到1效劳器

0-=J*DC02,=Servers,=Default-First-Site-Name,=Sites,=Configuration,DC

=zhkd,DC=ad

selectoperationtarget:selectserver0站点-=Default-First-Site-Name,=Sites,=Configuration,DC=zhkd,DC=ad

域-DC=j*,DC=zhkd,DC=ad

效劳器-=J*DC02,=Servers,=Default-First-Site-Name,=Sites,=Configurati

on,DC=zhkd,DC=ad

DSA对象-=NTDSSettings,=J*DC02,=Servers,=Default-First-Site-N

ame,=Sites,=Configuration,DC=zhkd,DC=ad

DNS主机名称-J*DC02.j*.zhkd.ad

计算机对象-=J*DC02,OU=DomainControllers,DC=j*,DC=zhkd,DC=ad

当前的命名上下文

selectoperationtarget:quit

metadatacleanup:"

"

-显示这个帮助信息

Connections

-连接到一个特定域控制器

Help

-显示这个帮助信息

Quit

-返回到上一个菜单

Removeselecteddomain

-删除所选域的DS对象

RemoveselectedNamingConte*t-为定的命名上下文删除DS对象

Removeselectedserver

-从所选效劳器上删除DS对象

Removeselectedserver%s

-从所选效劳器上删除DS对象

Removeselectedserver%son%s-从所选效劳器上删除DS对象

Selectoperationtarget

-选择的站点，效劳器，域，角色和命名上下文

metadatacleanup:removeselectserver

〔出现以下两个对话框点击"Y〞确认删除〕

正在从选定的效劳器传送/获取FSMO角色。

无法确定角色PDC的FRS所有者。

无法确定角色RidMaster的FRS所有者。

无法确定角色InfrastructureMaster的FRS所有者。

"=J*DC02,=Servers,=Default-First-Site-Name,=Sites,=Configuration,DC=z

hkd,DC=ad〞删除了，从效劳器"zhdc02.zhkd.ad〞注意：

很多朋友做到这一步的时候认为j*.zhkd.ad的DC信息删除完了，下面应该删除子域j*.zhkd.ad了，结果出现DsRemoveDsDomainW错误0*2021(目录效劳只可以在一个页状对象上运行要求的操作。)的错误。

metadatacleanup:removeselecteddomain

点击"Y〞结果出现错误。

DsRemoveDsDomainW错误0*2021(目录效劳只可以在一个页状对象上运行要求的操作。)

正确的方法是按以下操作继续进展

metadatacleanup:quitntdsutil:"

"

-显示这个帮助信息

Authoritativerestore

-授权复原DIT数据库

ConfigurableSettings

-管理可配置的设置

Domainmanagement

-准备新域创立

Files

-管理NTDS数据库文件

GroupMembershipEvaluation

-评估给定用户或组的令牌中的SID

Help

-显示这个帮助信息

LDAPpolicies

-管理LDAP协议策略

Metadatacleanup

-清理不使用的效劳器的对象

Popups%s

-用"on〞或"off〞启用或禁用弹出

Quit

-退出实用工具

Roles

-管理NTDS角色所有者令牌

Securityaccountmanagement

-管理平安**数据库-复制SID清理

Semanticdatabaseanalysis

-语法检查器

SetDSRMPassword

-重置目录效劳复原模式管理员**密码

ntdsutil:domainmanagementdomainmanagement:"

"

-显示这个帮助信息

AddNCReplica%s%s

-将具有完整DNS名%s2的DC添加到

具有DN%s1的应用程序目录分区的

副本集中。如果%s2指定为"NULL"，

则使用当前连接的DC。

Connections

-连接到一个特定域控制器

CreateNC%s%s

-创立具有DN%s1的应用程序目录分区

于DNS名为%s2的DC上。如果

指定%s2为"NULL"，则使用连接的DC。

DeleteNC%s

-从ActiveDirectory中完全删除具有

DN%s的应用程序目录分区。

Help

-显示这个帮助信息

List

-列出命名上下文

ListNCInformation%s

-显示具有DN%s的应用程序目录

分区的引用域和副本延迟。

ListNCReplicas%s

-显示DC列表于具有DC

%s的应用程序目录分区的副本集中。

Precreate%s%s

-为DN为%s1的域或应用程序路径分区预创立穿插

引用对象允许DNS名称为%s2的效劳器被提升

为DC或创立应用程序目录分区。

Quit

-返回到上一个菜单

RemoveNCReplica%s%s

-将具有DNS名%s2的DC从

具有DN%s1的应用程序目录分区的

副本集中。如果%s2指定为"NULL"，

则使用当前连接的DC。

Selectoperationtarget

-选择的站点，效劳器，域，角色和命名上下文

SetNCReferenceDomain%s%s-设置具有DN%s1的应用程序目录分区

的引用域到具有DN%s2

的域中。

SetNCReplicateNotificationDelay%s%d%d-设置具有DN%s的目录分区的

通知延迟为%d1和%d2秒，%d1指

通知第一个DC的延迟，%d2指

通知给随后的DC的延迟。

如果传递-1给%d1或%d2，

命令不修改相应的延迟

(仅预防只修改一个延迟。)

如果传递任何其他负数，命令

将删除延迟。

延迟一般在域命名主机上设置。

domainmanagement:list〔显示所有的domain信息〕

注意:使用International/Unicode字符的目录分区名只能在加载了适宜的字符和语言支

持后才能正确显示

找到名称上下文7

0-=Configuration,DC=zhkd,DC=ad

1-DC=zhkd,DC=ad

2-=Schema,=Configuration,DC=zhkd,DC=ad

3-DC=DomainDnsZones,DC=zhkd,DC=ad

4-DC=ForestDnsZones,DC=zhkd,DC=ad

5-DC=j*,DC=zhkd,DC=ad

6-DC=DomainDnsZones,DC=j*,DC=zhkd,DC=ad

domainmanagement:dele