移除無效的域控制器(ADDS)命令行(一)

移除無效的域控制器(ADDS)命令行(一)
做爲一個IT企業運維管理員來講，維護ADDC的使命是很是重要的，由於企業中全部的服務都會依靠DC來運行，因此對於ADDC的平常檢查很是重要，一樣及時排除錯誤也是很是重要的，若是當環境內有多臺DC的話，其中一臺若是離線時間長的話，超過墓碑時間-180天，就沒法再還原回去了，若是真的超出了墓碑時間的話，咱們須要及時的將離線服務器移除，以避免影響其餘正常的服務器工做，那麼移除的話，會有多種方法，咱們通常會建議使用哪種呢？我目前總結了三種，第一種經過圖形界面，第二種是經過命令行，第三種就是經過腳原本刪除，雖然結果是同樣的，可是整個操做的過程是徹底不同的，對於本人來講，比較推薦第二種，使用命令行來刪除比較放心；第三種雖然比較簡單，可是若是腳本稍微有點問題，會引起一些災難性的故障，第一種最爲簡單， 可是對於初期的同窗來講比較合適；咱們今天主要說說前面兩種，第三種咱們將在後面一篇文章中介紹；
首先說說第一種；圖形界面刪除；
簡單明瞭，運行dsa.msc打開計算機用戶管理中----Domain Controller下找到離線的DC，右擊刪除便可；刪除後，咱們須要在DNS中刪除對應的tcp、ns記錄等，同時咱們還須要在站點中刪除對應的離線服務器；操做上很是簡單，因此就很少介紹了，咱們開始介紹第二種；
第二種方式；經過命令行進行操做；
咱們首先查看咱們當前環境內的DC服務器列表
咱們準備將DC2進行移除

咱們使用命令行輸入---ntdsutil
ntdsutil是AD的平常管理命令，咱們能夠經過問號(？)來尋求幫助

咱們選擇metadata cleanup，輸入對應的指定回車便可
metadata cleanup

咱們既然要刪除，因此咱們須要選擇對應的服務器所在的site、domain、server等信息
select operation target

咱們經過輸入問號(?)來查看能夠執行那些命令，咱們首先須要經過connections來連接管理服務器信息，因此輸入connections回車，而後查看咱們首先須要鏈接到domain上，因此輸入connections to domain ixmsoft.com
connections
connections to domain %s

鏈接後，咱們退出當前目錄
quit

而後經過list site查看當前連接後的站點列表
list site

咱們查看後有一個站點，默認站點，站點前面是有列表id，是0，因此咱們執行選擇該站點
select sites 0

咱們繼續經過如下命令來查看當前所選擇的站點下的域列表，而後選擇站點下對應的域列表id
list domains in site
select domain 0

咱們繼續上面選擇的站點、domain信息來查看所選的site、domain下的服務器列表；
而後選擇須要對應刪除的服務器信息
?
List servers for domain in site
經過list servers for domain in site 能夠查看到當前站點下的域下的全部服務器，咱們有兩臺服務器器，咱們須要刪除服務器2，因此咱們選擇服務器前面的編號，因此執行如下命令來選擇
select server 1

選擇了對應刪除的服務器後，咱們退回上一步，而後執行刪除所選擇的服務器
quit
Remove selected server

咱們確認刪除的服務器就是咱們但願刪除的確認便可

提示刪除完成，而後咱們直接關閉該對話窗口就能夠了

接下來咱們須要在dns中刪除遺留的DNS相關記錄
咱們首先看以前的服務器爲NS，因此咱們右擊DNS 域屬性---名稱服務器---刪除對應的服務器便可

接下來咱們展開--DomainDnsZones--sites--Default-First-site-name--tcp下刪除對應的ldap記錄--srv便可

咱們刪除後，繼續展開DomainDnsZones--tcp下的ldap記錄

咱們繼續展開--ForestDnsZones---sites---Default-first-site-name---tcp

一樣咱們繼續展開ForestDnsZones--tcp記錄

刪除以上DNS記錄後，咱們還須要刪除站點內的遺留數據

以上操做完成後，整個離線服務器數據已經清理完成了；