главная    •     Новости      •     софт      •     RSS-ленты     •     реклама      •     PDA-Версия      •    Контакты
Windows XP    •      Windows 7     •    Windows 8    •    Windows 9-10-11     •    Windows Server     •    Железо
Советы      •     Администрирование      •     Сеть      •     Безопасность      •     Статьи      •     Материалы
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
Новости IT-технологий
  • Microsoft Edge - еще более безопасный!
  • ActiveCloud - надежный провайдер облачных услуг для вашей компании
  • ANYSERVER - ваш поставщик б/у серверов из Европы
  • Настройка контекстной рекламы в Yandex и Google: Эффективный путь к росту вашего бизнеса
  • Коммутаторы с функцией PoE: Обеспечение эффективной передачи данных и питания
  • Очередное обновление сломало выключатель компьютеров на Windows 11
    		•

    Удаление данных из Active Directory после неудачного понижения роли контроллера домена
    Windows Server | Читали: 0 | 3 ноя | На печать

    Дополнительный синтаксис с расширенными возможностями в пакете обновлений 1 (SP1) версии файла Ntdsutil.exe

    В Windows Server 2003 с пакетом обновлений 1 (SP1) для использования представлен новый синтаксис. При использовании нового синтаксиса нет необходимости выполнять привязывание к службе каталогов и выбирать цель операции. Для использования нового синтаксиса необходимы сведения относительно DN объекта NTDS Settings понижаемого сервера. Для использования нового синтаксиса с целью очистки метаданных выполните следующие действия:
    1. Запустите строку ntdsutil.
    2. Выберите команду очистки метаданных prompt.
    3. Запустите следующую команду:
    remove selected server
    Ниже приведен пример этой команды.

    Примечание. Указанная команда состоит из одной строки, которая была разбита на несколько.
    Remove selected server cn=servername,cn=servers,cn=sitename,cn=sites,cn=configuration,dc=
    4. Удалите запись типа cname в зоне _msdcs.корневой_домен_леса на сервере DNS. Предположим, контроллер домена будет установлен повторно и его роль будет повышена. В этом случае создается новый объект NTDS Settings с новым идентификатором GUID и новой записью типа cname в DNS. Если не удалить старую запись типа cname, то она может быть использована существующими контроллерами домена.

    Кроме того, рекомендуется удалять имя компьютера и другие, связанные с ним записи DNS. По истечении срока аренды адреса DHCP, выделенного данному серверу, другой компьютер может получить этот IP-адрес.
    5. Если удаленный компьютер был последним контроллером в дочернем домене, который также удаляется, следует с помощью средства ADSIEdit удалить объект trustDomain дочернего домена. Для этого выполните следующие действия:
    a. Выберите в меню Пуск пункт Выполнить, введите команду adsiedit.msc и нажмите кнопку OК.
    b. Разверните контейнер Domain NC.
    c. Разверните DC=имя_домена, DC=COM, PRI, LOCAL, NET.
    d. Разверните узел CN=System.
    e. Щелкните правой кнопкой мыши объект Trust Domain и выберите команду Удалить.
    6. Для удаления контроллера домена с помощью оснастки «Active Directory – cайты и службы» Для этого выполните следующие действия:
    a. Запустите оснастку «Active Directory – сайты и службы».
    b. Разверните элемент Узлы.
    c. Разверните узел сервера. По умолчанию используется узел Default-First-Site-Name.
    d. Разверните элемент Сервер.
    e. Щелкните правой кнопкой мыши контроллер домена и выберите команду Удалить.
     

    Дополнительная информация

    Дополнительные сведения о принудительном понижении роли контроллеров домена под управлением Windows Server 2003 и Windows 2000 см. в следующей статье базы знаний Майкрософт:
    332199 (http://support.microsoft.com/kb/332199/) Принудительное понижение роли контроллеров домена с помощью мастера установки Active Directory в Windows Server 2003 или Windows 2000 Server выполняется неправильно


    Определение DN сервера

    Существует несколько способов получения DN объекта сервера, который планируется удалить. В приведенном примере используется средство Ldp.exe. Для получения DN при помощи Ldp.exe выполните следующие действия:
    1. Запустите средство LDP.
    2. Выполните привязку к rootDSE.
    3. Выберите View\tree. Базовым значением для DN должно быть cn=configuration,dc=rootdomain,dc=.
    4. Разверните элемент Узлы.
    5. Разверните узел размещения объекта сервера.
    6. Разверните элемент Серверы.
    7. Разверните удаляемый сервер.
    8. Найдите строку, расположенную справа, которая начинается с DN.
    9.

    Скопируйте всю строку, за исключением DN.

    Небольшой пример первой части LDP:

    Expanding base 'CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
    CN=Configuration,DC=corp,DC=com'... Result : (null) Matched DNs:
    Getting 1 entries: >> Dn: CN=DC1,CN=Servers,
    CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com    ”

    Необходимо скопировать следующее:

    "CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
    CN=Configuration,DC=corp,DC=com"

    Источник: support.microsoft.com

    1 2 3 4
    Назад Вперед


    Оцените статью: Голосов

    Материалы по теме:
  • Как установить компоненты Windows 2003 R2?
  • Как облегчить составление сценариев PowerShell с помощью утилиты PowerGUI
  • Добавление принтера без вмешательства пользователя в Windows
  • Остановка служб каталогов Active Directory в Windows Server 2008
  • Перенос базы данных DHCP из Windows 2000 Server/Windows Server 2003 на Windows Server 2008
    		•

         Добавление комментария

    Ваше Имя:
    Ваш E-Mail:

    Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет восемь плюс четыре?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    МАТЕРИАЛЫ    ОТ ПАРТНЁРОВ

    Copyright © 2006-2022 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+