Windows Server 2016-清理残留域控信息

lulifeng

本章紧接上文，当生产环境中域控出现问题无法修复以后，一方面我们需要考虑抢夺FSMO角色，另一方面我们需要考虑的问题是清理当前域控的残留信息，以防止残留数据信息导致用户验证或者解析异常等问题。本章讲到如何通过ntdsutil命令清理当前残留域控信息。具体操作步骤如下：
1.查看Ntdsutil帮助信息：

2.在命令行输入ntdsutil ：
3.输入Metadata cleanup  清理不使用的服务器的对象：

4.输入connections选择连接域控制器：

5.输入 connect to domain azureyun.local 输入需要连接的域名：
6.输入 quit 退出：
7.输入 select operation target 选择的域：
8.输入 list domains 列出所有的域：
9.输入 select domain 0 选择要删除的域控制器所在的domain ：
10.输入 list sites 列出域中所在的site ：
11.输入 select site 0 选择要删除的域控制器所在的site ：
12.输入 list servers in site 列出该site中所存在的服务器：
13.输入 select server 1 选择要删除域控制器：
14.输入 quit 退出：
15.输入 remove selected server 在数据库模式下删除已选Server；弹框后单击"是"继续：

16.输入 quit 退出：
17.输入 quit 退出：
18.查看当前计算机信息：

19.手工删除Active Directory站点和服务 下残留服务器信息：

提示是否删除该服务器，选择是继续：

20.清理残留DNS信息，逐级查看并清理无用DNS记录：

整个清理残留域控信息操作完成。

整理步骤如下：

C:/>ntdsutil ntdsutil: Metadata cleanup   清理不使用的服务器的对象 metadata cleanup: connections   选择连接域控制器目标 server connections: connect to domain dcxr.com   输入需要连接的域名 server connections: quit metadata cleanup: select operation target   选择的域 select operation target: list domains      列出所有的域 select operation target: select domain 0   选择要删除的域控制器所在的domain select operation target: list sites       列出域中所在的site select operation target: select site 0    选择要删除的域控制器所在的site select operation target: list servers in site   列出该site中所存在的服务器 select operation target: select server 1    选择要删除域控制器 select operation target: quit metadata cleanup: remove selected server   在数据库模式下删除已选择的Server metadata cleanup: quit ntdsutil: quit