DC 完全移除！

kks168

环境：A 服务器为主要DC （w2k)
          B，C 为次要 （w2k)
状况：A 服务器已死掉，我已将 B升为主要
问题：
        怎样才能完整的把 A 移除掉?( 我目前只有在 AD 中移除了A , 其他都没做)
        怎样检查域是否正常?

[ 本帖最后由 kks168 于 2007-8-27 12:00 编辑 ]

kks168

有谁知道?

nickren

死掉的意思是完全挂掉了？系统重做了？
要移除掉已经挂掉的A的话需要检查以下：
一、检查active directory用户和计算机 中domain controllers是否有删除
二、检查active directory站点和服务中删除原有的域服务器
三、nslookup检查域控制器是否为当前域控制器

kks168

是完全挂掉。
二， 我还没做。请看图







我看到这三台还有连线状态。
如果删除了 1-File (挂掉的DC)， 是否造成其他影响（如：replication 不正常...）
另外补充：1-File已再建起，不过没升DC, 只提供DNS与DHCP服务。

nickren

删除已经挂掉的1不会造成其他的影响，1如果已经重装再建了，不管是否为DC，均需要把以前的删除，因为信息已经与以前的一样了。
如果不删除，你可以看一下你的正常的DC的日志，肯定会有active复制出错信息。

[ 本帖最后由 nickren 于 2007-8-24 11:07 编辑 ]

kks168

对每天都会出现 13562 的出错讯息。
不过，在1-Mail 里面有 1-File 与 2-File 连线 ，在2-File 里面有 1-File 与 1-Mail 连线
删除掉1-File会不会不妥?
然后我尝试用AD站点和服务去删除 1-File 不成功, 出现“无法删除DSA"?是否要用其他方式呢?我指的是ADSI.

nickren

呵呵，给你一个微软的回复。
如果某一DC已经不存在了，不管它与哪个相关联是必须删除的



错误信息：无法删除 DSA 对象
察看本文应用于的产品
文章编号    :    318698
最后修改    :    2004年3月29日
修订    :    3.0
症状
当尝试从 Active Directory 站点和服务删除孤立的 NTDS 设置时，您可能会收到以下错误信息：
DSA object cannot be deleted（不能删除 DSA 对象）。
注意，在“Active Directory 站点和服务”中的“服务器”文件夹中，每个服务器下通常只存在一个 NTDS 设置。如果显示两个“NTDS 设置”，则没有关联的连接对象（在右窗格中）的那一设置可能就是孤立的 NTDS 设置。

回到顶端
原因
Dcpromo.exe 降级过程必须从服务器中删除 NTDS 设置。不过，即使删除了连接对象，Dcpromo.exe 过程也可能不会删除 NTDS 设置。如果具有多个域控制器，Active Directory 复制过程就可能无法从该域控制器中删除 NTDS 设置。

回到顶端
解决方案
如想变通解决该问题，请针对具有孤立 NTDS 设置的域控制器完成以下过程。
1.    启动“ADSI 编辑”，然后展开以下分支：
•    配置 NC
•    CN=Configuration,DC=domain, DC=com
•    CN=Sites
•    CN=您的站点名称
•    CN=Servers
2.    找到具有孤立 NTDS 设置的服务器。右键单击该孤立 NTDS 设置，然后单击删除。
3.    如果具有多个域控制器，则要确保此更改复制到所有的域控制器。
还可以在“ADSI 编辑”中“配置容器”下的 LostAndFoundConfig 容器中找到孤立的 NTDS 设置对象。可以使用类似的过程删除此对象。为此，请按照下列步骤操作：
1.    启动“ADSI 编辑”，然后展开以下分支：
•    配置 NC
•    CN=Configuration,DC=domain, DC=com
•    CN=LostAndFoundConfig
2.    右键单击孤立的 NTDS 设置对象，然后单击“删除”。在删除 NTDS 设置对象之前，要确保不存在相关的服务器对象。

kks168

按照解决方案处理-〉问题解决了！
剩下的两个DC之间replaca也正常。
谢nickren的协助！辛苦了！
另补充一下：
1。LostAndFoundConfig 里删除 NTDS 设置跳过（因里面是空白的）
2。要再AD站点和服务手动去删除已挂的DC

jhonlone

理论上看过，没实践过呢还，收藏下～～学习....

jimmy_xu

如果你的AD以前是主要伺服器，我想肯定的不少角色都掛在上面，現在你應該是在B上面強制把角色奪取過來，如果是這樣的話，建議最好是格式化，否則有可能影響DC的穩定性。這是也微軟推薦的做法。另外PDC1建議要刪除掉，在第二臺DC上。

[ 本帖最后由 jimmy_xu 于 2007-8-27 11:05 编辑 ]