Tôi đã đưa 2 DC Win2019 mới vào miền của mình và xóa đúng cách các DC cũ (hạ cấp rồi xóa khỏi miền). Tôi đã xác nhận từ ứng dụng Người dùng và Máy tính rằng DC cũ của tôi không còn nữa. Vì một số lý do, một trong những DC cũ của tôi vẫn hiển thị trong Trang web và Dịch vụ. Tôi đã cố xóa nó nhưng Windows nói rằng tôi không có các đặc quyền cần thiết hoặc đối tượng được bảo vệ. Tôi đã đăng nhập với tư cách quản trị viên tên miền.
Tôi cho rằng mình cần dọn sạch siêu dữ liệu theo các hướng dẫn sau:
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc736378(v=ws.10)?redirectedfrom=MSDN
Tuy nhiên - các hướng dẫn không rõ ràng ở bước J và L. Cụ thể:
- Bước J - tôi có phải chọn máy chủ mà tôi muốn xóa không? Bởi vì
nó không có trong danh sách (chỉ có DC mới có trong danh sách).
- Bước L - tôi có phải thêm tên của
máy chủ để xóa lệnh này? Điều này rất nguy hiểm vì tôi không muốn xóa DC mới của mình và hướng dẫn gợi ý rằng tôi sẽ xóa máy chủ đã chọn ở bước J (và DC cũ của tôi không có trong danh sách)
Tôi đang tiếp cận điều này một cách sai lầm? Tôi có nên sử dụng chỉnh sửa ADSI để loại bỏ nó không? Tôi tìm thấy DC cũ trong:
Cấu hình > CN=Cấu hình... > CN=Sites > CN=Site1 > CN=OLDDC
Tôi có thể thay đổi quyền để cho phép xóa. Nhưng tôi ghét phải chỉnh sửa ADSI vì rất dễ phá hủy một miền
Trong trường hợp liên kết chết vào một ngày nào đó, các bước từ liên kết trên là:
1. Mở dấu nhắc lệnh.
2. Nhập lệnh sau, rồi nhấn ENTER:
ntdsutil
3. Tại dấu nhắc ntdsutil:, gõ:
dọn dẹp siêu dữ liệu
4. Thực hiện dọn dẹp siêu dữ liệu như sau:
Nếu bạn đang thực hiện dọn dẹp siêu dữ liệu bằng cách sử dụng phiên bản Ntdsutil.exe đi kèm với Windows Server 2003 SP1, tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:
xóa máy chủ đã chọn Tên máy chủ
Hoặc
xóa máy chủ đã chọn ServerName1 trên ServerName2
BẢNG 1
Định nghĩa giá trị
Tên máy chủ, Tên máy chủ1
Tên phân biệt của bộ điều khiển miền có siêu dữ liệu mà bạn muốn xóa, ở dạng cn=ServerName,cn=Servers,cn=SiteName, cn=Sites,cn=Configuration,dc=ForestRootDomain
Tên máy chủ2
Tên DNS của bộ điều khiển miền mà bạn muốn kết nối và từ đó bạn muốn xóa siêu dữ liệu máy chủ
Nếu bạn đang thực hiện dọn dẹp siêu dữ liệu bằng cách sử dụng phiên bản Ntdsutil.exe đi kèm với Windows Server 2003 không có gói dịch vụ, hãy thực hiện dọn dẹp siêu dữ liệu như sau:
A. Tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:
sự liên quan
B. Tại dấu nhắc kết nối máy chủ:, gõ:
kết nối với máy chủ Máy chủ
C. Tại dấu nhắc kết nối máy chủ:, gõ:
từ bỏ
D. Tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:
chọn mục tiêu hoạt động
E. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:
liệt kê các trang web
Một danh sách các trang web được đánh số xuất hiện.
f.Tại dấu nhắc chọn hoạt động:, gõ:
chọn trang SiteNumber
G. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:
liệt kê tên miền trong trang web
Một danh sách tên miền được đánh số trong trang web đã chọn sẽ xuất hiện.
H. Tại dấu nhắc thao tác chọn mục tiêu:, gõ:
chọn miền Số miền
I. Tại dấu nhắc chọn mục tiêu hoạt động: gõ:
liệt kê các máy chủ trong trang web
Một danh sách các máy chủ được đánh số trong một miền và trang web sẽ xuất hiện.
J. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:
chọn máy chủ Số máy chủ
K. Tại dấu nhắc hoạt động chọn mục tiêu:, gõ:
từ bỏ
L. Tại dấu nhắc dọn dẹp siêu dữ liệu:, hãy nhập:
xóa máy chủ đã chọn
BAN 2
Giá trị Mô tả
Người phục vụ
Tên DNS của bộ điều khiển miền mà bạn muốn kết nối với
Số trang web
Số được liên kết với trang web của máy chủ mà bạn muốn xóa xuất hiện trong danh sách
Số miền
Số được liên kết với miền của máy chủ mà bạn muốn xóa xuất hiện trong danh sách
Số máy chủ
Số được liên kết với máy chủ mà bạn muốn dọn dẹp xuất hiện trong danh sách
Tại thời điểm này, Active Directory xác nhận rằng bộ điều khiển miền đã được gỡ bỏ thành công. Nếu bạn nhận được thông báo lỗi cho biết rằng không thể tìm thấy đối tượng, Active Directory có thể đã loại bỏ bộ điều khiển miền.
5. Để xác minh rằng máy chủ đã bị xóa, hãy nhập danh sách máy chủ trong trang, rồi nhấn ENTER. Đảm bảo rằng bộ điều khiển miền mà bạn muốn loại bỏ không còn được hiển thị trong đầu ra lệnh.
6. Tại lời nhắc dọn dẹp siêu dữ liệu: và ntdsutil:, hãy nhập từ bỏ.