從AD中刪除損壞的域控制器

廣東科學技術職業(yè)學院 \計算機工程技術學院（軟件學院）實驗報告專業(yè)計算機網(wǎng)絡技術班級成績評定學號56姓名梁鈞皓（合作者號―）教師簽名龔發(fā)根實驗三題目從AD中刪除損壞的域控制器第周星期第節(jié)一、實驗目的與要求（此欄實驗前由老師填寫）在實際工作中，企業(yè)活動目錄中的DC有可能出現(xiàn)問題，比如：DC硬件損壞、DC無法正常工作，這時就要對活動日錄數(shù)據(jù)庫進行維護?在DC硬件損壞的情況下從AD中刪除損壞的DC?損壞的DC還可以進行活動目錄還原模式的情況下刪除損壞的DC二、實驗環(huán)境及方案（此欄實驗前由老師填寫）實驗環(huán)境：主機硬件配置至少512M內(nèi)存，15G以上的空余硬盤空間，然后要求在主機上安裝VMWare.Workstation.5.5.Z利用它配置至少兩臺虛擬機，全部安裝windowsserver2003企業(yè)版客戶機，并準備好相應的windowsserver2003安裝盤或?qū)狪SO文件。實驗說明：計算機啟動時所啟動的操作系統(tǒng)稱為主機，在虛擬機上安裝的操作系統(tǒng)稱為客戶機；啟動客戶機后，如果想操作客戶機，只需用鼠標點擊客戶機桌面就可以；如果要回到主機操作，可以同時按ctrl+alt鍵。在操作客戶機中操作時，如果要全屏操作，可以同時按ctrl+alt+enter鍵。也可以通過安裝VMWARETOOLS來實現(xiàn)在主機與客戶機之間自由地切換客戶機的管理員administrator帳號的登錄密碼：P@ssw0rd實驗所需的各種資料在共享文件夾中找請把實驗過程的關鍵操作屏幕的圖片剪切下來，貼在相應實驗內(nèi)容后面，以備檢查。（截屏方法：如果要截全屏，直接按屏幕打印鍵；如果只截當前屏幕，請按Alt+屏幕打印鍵）完成后，請將實驗結果文件命名為：“班內(nèi)序號_姓名_第幾次實驗”，如06ATA1班的張三、其班內(nèi)序號為18號、實驗一的結果文件可命名為：“18_張三_1.doc”；再如06ATA2班的李四、其班內(nèi)序號為8號、實驗六的結果文件可命名為：“08_李四_6.doc”三、實驗步驟（此欄實驗前由老師填寫）假設london計算機是nwtraders.msft林根域的第一臺DC，并把denver配置成該域的一臺額外域控制器?，F(xiàn)假設出現(xiàn)了如下兩種情況，手上又沒有有效的備份：第一：london計算機硬件損壞，請你對活動目錄進行維護，保證活動目錄正常工作。第二：london計算機無法正常工作，但還能進行活動目錄還原模式，請你對活動目錄進行維護，保證活動目錄正常工作。具體實驗過程請參考如下方案進行：刪除損壞的域控制器一、 前提：域中至少有兩臺域控制器（假設有兩臺DC：DC1、DC2，并假設DC1損壞）有輔助區(qū)域的DNS服務器二、 假設域控制器（DC1）硬件損壞，無法啟動，欲將其從AD中清除1.在DC2上利用ntdsutil.exe將已經(jīng)損壞的DC1從域中刪除1） 在字符界面下先運行ntdsuti1，進入metadataclean狀態(tài)2） 然后運行select.operations.target進入選擇操作對象狀態(tài)。先連接到域，連接后返回選擇操作對象狀態(tài)首先選擇損壞的DC所在的站點然后在該站點中選擇損壞的DC所在的域再從所選站點和域中選擇已經(jīng)損壞的DC服務器3） 返回到metadataclean狀態(tài)，利用remoreselectedserver刪除損壞的DC4） 最后返回，退出ntdsutil5）在DC2上打開“AD用戶和計算機”，從域控制器OU中刪除損壞的DC1

ft主頁X坨Denver曲文件史）操作兔）查看旺）窗口?幫助W◎,小」/固回墾1名禰ActiveDirectory站直和母冬Servers2ft主頁X坨Denver曲文件史）操作兔）查看旺）窗口?幫助W◎,小」/固回墾1名禰ActiveDirectory站直和母冬Servers2個對置涂ActiveDirectory站點和服務［D-_|Sites-』liefault-First_Sit&-Kame-Servers-JDENVERNTDSSettingsIJlondon-_|Inier_SiteTranzportE：_iif_JSMTPSubnetsDENVERlondoD.Thnwtraders.msftActiveDirectoryR您確定要啪除此對象?在字符界面下先運行ntdsuti1,進入roles狀態(tài)然后運行select.operations.target進入選擇操作對象狀態(tài)。方法與前面一樣，只不過這次是選擇一臺準備成為相應操作主機角色的DC再依次運行seize指令奪取五種操作主機角色3)是.11［二查旗匚二;I2,如果損壞的DC上占有操作主機角色，應該將這些操作主機角色轉(zhuǎn)移到?jīng)]有損壞的DC上。假設DC1上占有操作主機角色，則需在DC2上利用ntdsutil奪取FMSO操作主機角色1）2）角色傳送葡認對話您確信將域命名主機的企業(yè)角色傳送到服務器Denver4）最后返回，退出ntdsutil如果損壞的DC是GC，還需打開“AD站點和服務”設置其它完好的DC為GC如果損壞的DC還是DNS服務器，并擁有AD集成的主要區(qū)域，則需將其它良好的DNS服務器的輔助區(qū)域轉(zhuǎn)變成AD集成的主要區(qū)域

注：修復損壞的DC注：修復損壞的DC后，如需還原它的角色，應先把它配置成備份域DC,再利用與第2步相似的方法，把修好的DC還原相應的操作主機角色，這次不能用seize指令，而應該利用transfer指令；另外還注意一下GC的設置三、假設域控制器由于活動目錄損壞，無法正常啟動。但能夠進入活動目錄還原模式，又由于沒有良好的“系統(tǒng)狀態(tài)數(shù)據(jù)”的備份，無法通過備份數(shù)據(jù)來修復它的活動目錄。從域中刪除損壞AD的域控制器1.啟動損壞活動目錄的。。進入活動目錄還原模式，以刪除損壞的DC1） 在字符界面下先運行ntdsuti1，進入metadataclean狀態(tài)2）然后運行select.operations.target進入選擇操作對象狀態(tài)。>首先要建立信任關系（即用來連接的憑據(jù)）設置才能連接到dc，連接后返回選擇操作對象狀態(tài)（Connecttoserver服務器的FQDN，注:好DNS，以便域名解析）設置首先選擇損壞的DC所在的站點然后在該站點中選擇損壞的DC所在的域再從所選站點和域中選擇已經(jīng)損壞的DC服務器Windows正在安全模式下運行》Wmdowz的這種特殊診斷模式使您能解決由網(wǎng)洛或硬件設置引起的問題■請確認這些設置在控制面校中是正確的，然后再次蕓試啟動Windowso在安全模式'您的一些設備可能不可用-確定二至|metadatacleanup：renoueselectedseruer^CN=LONDON,CN=Seruers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=nwtraders,DC=msft”刪除了，從服務器^denuer"metadatacleanup：metadatacleanup：quitntdsutil：quit從denuer斷開-…C:\DocumentsandSettings\fidministrator>3） 返回到metadataclean狀態(tài)，利用remoreselectedserver刪除損壞的DC4） 最后返回，退出ntdsutil

在備份域DC上打開AD用戶和計算機，從域控制器OU中刪除損壞的DC把備份域DC提升為主控，在備份DC上利用ntdsutil奪取FMSO操作主機角色1） 在字符界面下先運行ntdsuti1，進入roles狀態(tài)2） 然后運行select.operations.target進入選擇操作對象狀態(tài)。方法與前面一樣，只不過這次是選擇一臺準備提升為主域控制器的備份器控制器3） 再依次運行seize指令奪取五種操作主機角色設置該備份DC為GC修改DNS服務角色，從輔助區(qū)域轉(zhuǎn)變成主要區(qū)域（在AD中）修復損壞的DC后，再把它安裝成為備份域DC，/