Điểm:0

Không thể xóa DC cũ khỏi Trang web và Dịch vụ

lá cờ cn
TSG

Tôi đã đưa 2 DC Win2019 mới vào miền của mình và xóa đúng cách các DC cũ (hạ cấp rồi xóa khỏi miền). Tôi đã xác nhận từ ứng dụng Người dùng và Máy tính rằng DC cũ của tôi không còn nữa. Vì một số lý do, một trong những DC cũ của tôi vẫn hiển thị trong Trang web và Dịch vụ. Tôi đã cố xóa nó nhưng Windows nói rằng tôi không có các đặc quyền cần thiết hoặc đối tượng được bảo vệ. Tôi đã đăng nhập với tư cách quản trị viên tên miền.

Tôi cho rằng mình cần dọn sạch siêu dữ liệu theo các hướng dẫn sau: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc736378(v=ws.10)?redirectedfrom=MSDN

Tuy nhiên - các hướng dẫn không rõ ràng ở bước J và L. Cụ thể:

  • Bước J - tôi có phải chọn máy chủ mà tôi muốn xóa không? Bởi vì nó không có trong danh sách (chỉ có DC mới có trong danh sách).
  • Bước L - tôi có phải thêm tên của máy chủ để xóa lệnh này? Điều này rất nguy hiểm vì tôi không muốn xóa DC mới của mình và hướng dẫn gợi ý rằng tôi sẽ xóa máy chủ đã chọn ở bước J (và DC cũ của tôi không có trong danh sách)

Tôi đang tiếp cận điều này một cách sai lầm? Tôi có nên sử dụng chỉnh sửa ADSI để loại bỏ nó không? Tôi tìm thấy DC cũ trong:

Cấu hình > CN=Cấu hình... > CN=Sites > CN=Site1 > CN=OLDDC

Tôi có thể thay đổi quyền để cho phép xóa. Nhưng tôi ghét phải chỉnh sửa ADSI vì rất dễ phá hủy một miền

Trong trường hợp liên kết chết vào một ngày nào đó, các bước từ liên kết trên là:

1. Mở dấu nhắc lệnh.

2. Nhập lệnh sau, rồi nhấn ENTER:

ntdsutil

3. Tại dấu nhắc ntdsutil:, gõ:

dọn dẹp siêu dữ liệu

4. Thực hiện dọn dẹp siêu dữ liệu như sau:

Nếu bạn đang thực hiện dọn dẹp siêu dữ liệu bằng cách sử dụng phiên bản Ntdsutil.exe đi kèm với Windows Server 2003 SP1, tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:

xóa máy chủ đã chọn Tên máy chủ

Hoặc

xóa máy chủ đã chọn ServerName1 trên ServerName2

BẢNG 1
Định nghĩa giá trị
Tên máy chủ, Tên máy chủ1

Tên phân biệt của bộ điều khiển miền có siêu dữ liệu mà bạn muốn xóa, ở dạng cn=ServerName,cn=Servers,cn=SiteName, cn=Sites,cn=Configuration,dc=ForestRootDomain

Tên máy chủ2

Tên DNS của bộ điều khiển miền mà bạn muốn kết nối và từ đó bạn muốn xóa siêu dữ liệu máy chủ

Nếu bạn đang thực hiện dọn dẹp siêu dữ liệu bằng cách sử dụng phiên bản Ntdsutil.exe đi kèm với Windows Server 2003 không có gói dịch vụ, hãy thực hiện dọn dẹp siêu dữ liệu như sau:

A. Tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:

sự liên quan

B. Tại dấu nhắc kết nối máy chủ:, gõ:

kết nối với máy chủ Máy chủ

C. Tại dấu nhắc kết nối máy chủ:, gõ:

từ bỏ

D. Tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:

chọn mục tiêu hoạt động

E. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:

liệt kê các trang web

Một danh sách các trang web được đánh số xuất hiện.

f.Tại dấu nhắc chọn hoạt động:, gõ:

chọn trang SiteNumber

G. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:

liệt kê tên miền trong trang web

Một danh sách tên miền được đánh số trong trang web đã chọn sẽ xuất hiện.

H. Tại dấu nhắc thao tác chọn mục tiêu:, gõ:

chọn miền Số miền

I. Tại dấu nhắc chọn mục tiêu hoạt động: gõ:

liệt kê các máy chủ trong trang web

Một danh sách các máy chủ được đánh số trong một miền và trang web sẽ xuất hiện.

J. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:

chọn máy chủ Số máy chủ

K. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:

từ bỏ

L. Tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:

xóa máy chủ đã chọn

BAN 2
Giá trị Mô tả
Người phục vụ

Tên DNS của bộ điều khiển miền mà bạn muốn kết nối với

Số trang web

Số được liên kết với trang web của máy chủ mà bạn muốn xóa xuất hiện trong danh sách

Số miền

Số được liên kết với miền của máy chủ mà bạn muốn xóa xuất hiện trong danh sách

Số máy chủ

Số được liên kết với máy chủ mà bạn muốn dọn dẹp xuất hiện trong danh sách

Tại thời điểm này, Active Directory xác nhận rằng bộ điều khiển miền đã được gỡ bỏ thành công. Nếu bạn nhận được thông báo lỗi cho biết rằng không thể tìm thấy đối tượng, Active Directory có thể đã loại bỏ bộ điều khiển miền.

5. Để xác minh rằng máy chủ đã bị xóa, hãy nhập danh sách máy chủ trong trang, rồi nhấn ENTER. Đảm bảo rằng bộ điều khiển miền mà bạn muốn loại bỏ không còn được hiển thị trong đầu ra lệnh.

6. Tại lời nhắc dọn dẹp siêu dữ liệu: và ntdsutil:, hãy nhập từ bỏ.
lá cờ cn
Việc dọn dẹp siêu dữ liệu đã không cần thiết trong 12 năm. Và vâng, các quyền sẽ cần phải được thay đổi để cho phép xóa nó trong Trang web và Dịch vụ AD.
joeqwerty avatar
lá cờ cv
Nhấp chuột phải vào máy chủ trong Trang web và Dịch vụ, mở trang thuộc tính, chuyển sang tab Thuộc tính đối tượng và kiểm tra xem "Bảo vệ đối tượng khỏi tình cờ xóa" có được chọn hay không. Nếu có, bỏ chọn nó và xóa máy chủ.
TSG avatar
lá cờ cn
TSG
joeqwerty - chính là nó và nó cho phép xóa đúng cách khỏi Trang web và Dịch vụ mà không cần sử dụng ADSIedit. (Nếu bạn đăng dưới dạng câu trả lời, tôi sẽ chấp nhận câu trả lời đó)

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.