(active directory)域故障解决实例(二)

《(active directory)域故障解决实例(二)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Q18、如何清理AD数据库中的垃圾对象。如果我们非正常卸载AD子域、DC等，就会在AD元数据库中留下垃圾。比如上面的例子，又比如未经AD卸载就把DC计算机的系统重做了。这些垃圾对象一般来讲无碍大局，但如果我们想优化AD的性能，不想给用户带来不必要的麻烦（比如用户选择登录到已经不存在的子域），就可以利用ntdsutil工具进行元数据库清理（metadatacleanup），来删除垃圾对象。具体操作如下：1、开始/运行：cmd，在命令行下键入ntdsutil。说明：（1）直接，开始/运行：ntdsutil，也可以。（2）进行元数据库清理，不

2、要进到目录恢复模式下。（3）进行元数据库清理，可以在非DC的2000/XP/03计算机上进行。但有些操作（如使用ntdsutil工具进行授权恢复、整理移动AD库文件）必须在DC上进行。（4）在ntdsutil的每级菜单下都可以通过键入：？或HELP，查看本级菜单下可用的命令。2、在ntdsutil:提示符下，键入metadatacleanup，然后按ENTER。说明：ntdsutil是个分层的多级命令行工具，用户在键入名字时，可简写，只要不同于本级命令中的其它命令即可。比如上面的命令metadatacleanup可简写为mc。3、在me

3、tadatacleanup:提示符下，键入connections，然后按ENTER。4、在serverconnections:提示符下，键入connecttoserverservername，然后按ENTER。说明：（1）其中servername是指域控制器的DNS名称，用主机名或FQDN均可。注意：虽然联机说明中提到了可以用IP去连，但实际上发现用IP去连接，会出现参数不正确的出错提示。（2）在这里要连接的DC，应是一个正常工作的、可操作的DC，而不是你要清理的那个DC对象。5、键入quit，然后按ENTER回到metadatacle

4、anup:提示符。6、键入selectoperationtarget，然后按ENTER。7、键入listdomains，然后按ENTER。说明：此操作将列出林中的所有域，每一域附带与其相关联的一个数字。8、键入selectdomainnumber，然后按ENTER。说明：其中number是与故障服务器所在的域相关的数字。9、键入listsites，然后按ENTER。10、键入selectsitenumber，然后按ENTER。说明：其中number是指域控制器所属的站点号码。11、键入listserversinsite，然后按ENTER

5、。说明：这将列出站点上所有服务器，每一服务器附带一个相关的数字。12、键入selectservernumber，然后按ENTER。说明：其中number是指要删除的域控制器。13、键入quit，然后按ENTER，退回到Metadatacleanup菜单。接下来，根据需要，删除相应的垃圾对象：14、键入removeselectedserver，然后按ENTER。此时，ActiveDirectory确认域控制器已成功删除。若收到无法找到对象的错误报告，ActiveDirectory可能已删除了域控制器。15、或者键入removeselect

6、eddomain，然后按ENTER。说明：要想删除域，必须得先删除这个域的server对象（实质是DC）才行。16、键入quit然后按ENTER直至回到命令符。如果清理的是Server对象，还需要：1、到ActiveDirectory站点和服务上，展开适当站点，删除相应Server对象。2、到ActiveDirectory用户和计算机上，双击打开DomainControllers这个OU，删除相应的DC对象。如果清理的是Domain对象，还需要到ActiveDirectory域和信任关系上，删除相应的已经没有用的信任关系。否则该域名还会

7、出现在登录的域列表。在实际操作中，必须先做元数据清理，然后再到相应的管理工具中删除相应的对象。若是直接到管理工具中去删，系统将不允许删除。Q19、欲替换域中唯一的一台DC，如何传送五种主控和转移GC。一、传送五种主控操作：1、安装第二台DC（假设为DC2，原来的为DC1），2、到相应的管理工具（具体见前）下，右键连接到域控制器：DC2，3、右键/操作主机/相应标签下，点击更改即可。说明：1、其实在图形界面下，操作很简单，关键看能不能成功。2、目标都在下面，只有架构的特殊，目标在上面。3、如果DC都是最近安装的，极易成功。如果是运行了一段

8、时间的，就不好说了。但我估计你的成功率应在九成以上，因为一般网管都不太动这个。4、传送结构主控时，若目标已是GC，会提示出错。可以不理会，继续。因为结构主控负责：更新外部对象的索引（组成员资格），不应该和G