從AD中刪除損壞的域控制器

廣東科學(xué)技術(shù)職業(yè)學(xué)院 \計(jì)算機(jī)工程技術(shù)學(xué)院（軟件學(xué)院）實(shí)驗(yàn)報(bào)告專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)班級(jí)成績(jī)?cè)u(píng)定學(xué)號(hào)56姓名梁鈞皓（合作者號(hào)―）教師簽名龔發(fā)根實(shí)驗(yàn)三題目從AD中刪除損壞的域控制器第周星期第節(jié)一、實(shí)驗(yàn)?zāi)康呐c要求（此欄實(shí)驗(yàn)前由老師填寫(xiě)）在實(shí)際工作中，企業(yè)活動(dòng)目錄中的DC有可能出現(xiàn)問(wèn)題，比如：DC硬件損壞、DC無(wú)法正常工作，這時(shí)就要對(duì)活動(dòng)日錄數(shù)據(jù)庫(kù)進(jìn)行維護(hù)?在DC硬件損壞的情況下從AD中刪除損壞的DC?損壞的DC還可以進(jìn)行活動(dòng)目錄還原模式的情況下刪除損壞的DC二、實(shí)驗(yàn)環(huán)境及方案（此欄實(shí)驗(yàn)前由老師填寫(xiě)）實(shí)驗(yàn)環(huán)境：主機(jī)硬件配置至少512M內(nèi)存，15G以上的空余硬盤(pán)空間，然后要求在主機(jī)上安裝VMWare.Workstation.5.5.Z利用它配置至少兩臺(tái)虛擬機(jī)，全部安裝windowsserver2003企業(yè)版客戶機(jī)，并準(zhǔn)備好相應(yīng)的windowsserver2003安裝盤(pán)或?qū)?yīng)ISO文件。實(shí)驗(yàn)說(shuō)明：計(jì)算機(jī)啟動(dòng)時(shí)所啟動(dòng)的操作系統(tǒng)稱為主機(jī)，在虛擬機(jī)上安裝的操作系統(tǒng)稱為客戶機(jī)；啟動(dòng)客戶機(jī)后，如果想操作客戶機(jī)，只需用鼠標(biāo)點(diǎn)擊客戶機(jī)桌面就可以；如果要回到主機(jī)操作，可以同時(shí)按ctrl+alt鍵。在操作客戶機(jī)中操作時(shí)，如果要全屏操作，可以同時(shí)按ctrl+alt+enter鍵。也可以通過(guò)安裝VMWARETOOLS來(lái)實(shí)現(xiàn)在主機(jī)與客戶機(jī)之間自由地切換客戶機(jī)的管理員administrator帳號(hào)的登錄密碼：P@ssw0rd實(shí)驗(yàn)所需的各種資料在共享文件夾中找請(qǐng)把實(shí)驗(yàn)過(guò)程的關(guān)鍵操作屏幕的圖片剪切下來(lái)，貼在相應(yīng)實(shí)驗(yàn)內(nèi)容后面，以備檢查。（截屏方法：如果要截全屏，直接按屏幕打印鍵；如果只截當(dāng)前屏幕，請(qǐng)按Alt+屏幕打印鍵）完成后，請(qǐng)將實(shí)驗(yàn)結(jié)果文件命名為：“班內(nèi)序號(hào)_姓名_第幾次實(shí)驗(yàn)”，如06ATA1班的張三、其班內(nèi)序號(hào)為18號(hào)、實(shí)驗(yàn)一的結(jié)果文件可命名為：“18_張三_1.doc”；再如06ATA2班的李四、其班內(nèi)序號(hào)為8號(hào)、實(shí)驗(yàn)六的結(jié)果文件可命名為：“08_李四_6.doc”三、實(shí)驗(yàn)步驟（此欄實(shí)驗(yàn)前由老師填寫(xiě)）假設(shè)london計(jì)算機(jī)是nwtraders.msft林根域的第一臺(tái)DC，并把denver配置成該域的一臺(tái)額外域控制器?，F(xiàn)假設(shè)出現(xiàn)了如下兩種情況，手上又沒(méi)有有效的備份：第一：london計(jì)算機(jī)硬件損壞，請(qǐng)你對(duì)活動(dòng)目錄進(jìn)行維護(hù)，保證活動(dòng)目錄正常工作。第二：london計(jì)算機(jī)無(wú)法正常工作，但還能進(jìn)行活動(dòng)目錄還原模式，請(qǐng)你對(duì)活動(dòng)目錄進(jìn)行維護(hù)，保證活動(dòng)目錄正常工作。具體實(shí)驗(yàn)過(guò)程請(qǐng)參考如下方案進(jìn)行：刪除損壞的域控制器一、 前提：域中至少有兩臺(tái)域控制器（假設(shè)有兩臺(tái)DC：DC1、DC2，并假設(shè)DC1損壞）有輔助區(qū)域的DNS服務(wù)器二、 假設(shè)域控制器（DC1）硬件損壞，無(wú)法啟動(dòng)，欲將其從AD中清除1.在DC2上利用ntdsutil.exe將已經(jīng)損壞的DC1從域中刪除1） 在字符界面下先運(yùn)行ntdsuti1，進(jìn)入metadataclean狀態(tài)2） 然后運(yùn)行select.operations.target進(jìn)入選擇操作對(duì)象狀態(tài)。先連接到域，連接后返回選擇操作對(duì)象狀態(tài)首先選擇損壞的DC所在的站點(diǎn)然后在該站點(diǎn)中選擇損壞的DC所在的域再?gòu)乃x站點(diǎn)和域中選擇已經(jīng)損壞的DC服務(wù)器3） 返回到metadataclean狀態(tài)，利用remoreselectedserver刪除損壞的DC4） 最后返回，退出ntdsutil5）在DC2上打開(kāi)“AD用戶和計(jì)算機(jī)”，從域控制器OU中刪除損壞的DC1

ft主頁(yè)X坨Denver曲文件史）操作兔）查看旺）窗口?幫助W◎,小」/固回墾1名禰ActiveDirectory站直和母冬Servers2ft主頁(yè)X坨Denver曲文件史）操作兔）查看旺）窗口?幫助W◎,小」/固回墾1名禰ActiveDirectory站直和母冬Servers2個(gè)對(duì)置涂ActiveDirectory站點(diǎn)和服務(wù)［D-_|Sites-』liefault-First_Sit&-Kame-Servers-JDENVERNTDSSettingsIJlondon-_|Inier_SiteTranzportE：_iif_JSMTPSubnetsDENVERlondoD.Thnwtraders.msftActiveDirectoryR您確定要啪除此對(duì)象?在字符界面下先運(yùn)行ntdsuti1,進(jìn)入roles狀態(tài)然后運(yùn)行select.operations.target進(jìn)入選擇操作對(duì)象狀態(tài)。方法與前面一樣，只不過(guò)這次是選擇一臺(tái)準(zhǔn)備成為相應(yīng)操作主機(jī)角色的DC再依次運(yùn)行seize指令?yuàn)Z取五種操作主機(jī)角色3)是.11［二查旗匚二;I2,如果損壞的DC上占有操作主機(jī)角色，應(yīng)該將這些操作主機(jī)角色轉(zhuǎn)移到?jīng)]有損壞的DC上。假設(shè)DC1上占有操作主機(jī)角色，則需在DC2上利用ntdsutil奪取FMSO操作主機(jī)角色1）2）角色傳送葡認(rèn)對(duì)話您確信將域命名主機(jī)的企業(yè)角色傳送到服務(wù)器Denver4）最后返回，退出ntdsutil如果損壞的DC是GC，還需打開(kāi)“AD站點(diǎn)和服務(wù)”設(shè)置其它完好的DC為GC如果損壞的DC還是DNS服務(wù)器，并擁有AD集成的主要區(qū)域，則需將其它良好的DNS服務(wù)器的輔助區(qū)域轉(zhuǎn)變成AD集成的主要區(qū)域

注：修復(fù)損壞的DC注：修復(fù)損壞的DC后，如需還原它的角色，應(yīng)先把它配置成備份域DC,再利用與第2步相似的方法，把修好的DC還原相應(yīng)的操作主機(jī)角色，這次不能用seize指令，而應(yīng)該利用transfer指令；另外還注意一下GC的設(shè)置三、假設(shè)域控制器由于活動(dòng)目錄損壞，無(wú)法正常啟動(dòng)。但能夠進(jìn)入活動(dòng)目錄還原模式，又由于沒(méi)有良好的“系統(tǒng)狀態(tài)數(shù)據(jù)”的備份，無(wú)法通過(guò)備份數(shù)據(jù)來(lái)修復(fù)它的活動(dòng)目錄。從域中刪除損壞AD的域控制器1.啟動(dòng)損壞活動(dòng)目錄的。。進(jìn)入活動(dòng)目錄還原模式，以刪除損壞的DC1） 在字符界面下先運(yùn)行ntdsuti1，進(jìn)入metadataclean狀態(tài)2）然后運(yùn)行select.operations.target進(jìn)入選擇操作對(duì)象狀態(tài)。>首先要建立信任關(guān)系（即用來(lái)連接的憑據(jù)）設(shè)置才能連接到dc，連接后返回選擇操作對(duì)象狀態(tài)（Connecttoserver服務(wù)器的FQDN，注:好DNS，以便域名解析）設(shè)置首先選擇損壞的DC所在的站點(diǎn)然后在該站點(diǎn)中選擇損壞的DC所在的域再?gòu)乃x站點(diǎn)和域中選擇已經(jīng)損壞的DC服務(wù)器Windows正在安全模式下運(yùn)行》Wmdowz的這種特殊診斷模式使您能解決由網(wǎng)洛或硬件設(shè)置引起的問(wèn)題■請(qǐng)確認(rèn)這些設(shè)置在控制面校中是正確的，然后再次蕓試啟動(dòng)Windowso在安全模式'您的一些設(shè)備可能不可用-確定二至|metadatacleanup：renoueselectedseruer^CN=LONDON,CN=Seruers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=nwtraders,DC=msft”刪除了，從服務(wù)器^denuer"metadatacleanup：metadatacleanup：quitntdsutil：quit從denuer斷開(kāi)-…C:\DocumentsandSettings\fidministrator>3） 返回到metadataclean狀態(tài)，利用remoreselectedserver刪除損壞的DC4） 最后返回，退出ntdsutil

在備份域DC上打開(kāi)AD用戶和計(jì)算機(jī)，從域控制器OU中刪除損壞的DC把備份域DC提升為主控，在備份DC上利用ntdsutil奪取FMSO操作主機(jī)角色1） 在字符界面下先運(yùn)行ntdsuti1，進(jìn)入roles狀態(tài)2） 然后運(yùn)行select.operations.target進(jìn)入選擇操作對(duì)象狀態(tài)。方法與前面一樣，只不過(guò)這次是選擇一臺(tái)準(zhǔn)備提升為主域控制器的備份器控制器3） 再依次運(yùn)行seize指令?yuàn)Z取五種操作主機(jī)角色設(shè)置該備份DC為GC修改DNS服務(wù)角色，從輔助區(qū)域轉(zhuǎn)變成主要區(qū)域（在AD中）修復(fù)損壞的DC后，再把它安裝成為備份域DC，/