用NTDSUTIL清理活动目录对象使用技术示例.doc

　　用NTDSUTIL清理活动目录对象使用技术示例 　　有一段时间天使总被问起如何清除活动目录里的某些已经不存在的对象，比如一个已经 format掉的dc或一个彻底瘫痪的子域，所以写这个示例来帮大家了解一下这方面的知识。 　　例子是这样的：一个森林里有两个树，mm.和cc.，分别有dc .mm.和vdc.cc.， cc.域的控制器崩溃，不想恢复，要彻底删除这个域（如果此时.mm.不是schema 和domain naming master，要进行传输，不是gc要设置成gc。 　　由于vdc.cc.已经格式化或由于某些原因不能正常工作，我们就要手动在森林里删掉cc.这个域（树），否则网络邻居的目录中、活动目录域与信任关系、活动目录站点和服务、以及文件夹或文件的安全标签的添加时都有cc.这个域存在。 　　删除步骤如下： 　　用管理员账户登录.mm.，开命令行窗口： 　　C:gt;ntdsutil 　　ntdsutil: ? 　　? - 打印这个帮助信息 　　Authoritative restore - 权威性的恢复 DIT 数据库 　　Domain management - 准备新域创建 　　Files - 管理 NTDS 数据库文件 　　Help - 打印这个帮助信息 　　IPDeny List - 管理 LDAP IP 否认列表 　　LDAP policies - 管理 LDAP 协议策略 　　Metadata cleanup - 清理不使用的服务器的对象 　　Popups %s - 用on或off启用或禁用弹出 　　Quit - 退出实用程序 　　Roles - 管理 NTDS 角色所有者令牌 　　Security account management - 管理安全帐户数据库 - 复制 SID 清理 　　Semantic database analysis - 语法检查器 　　ntdsutil: Metadata cleanup 　　metadata cleanup: ? 　　? - 打印这个帮助信息 　　Connections - 连接到一个特定域控制器 　　Help - 打印这个帮助信息 　　Quit - 返回到上一个菜单 　　Remove selected domain - 删除所选域的 DS 对象 　　Remove selected Naming Context - 为定的命名上下文删除 DS 对象 　　Remove selected server - 从所选服务器上删除 DS 对象 　　Select operation target - 选择的站点，服务器，域，角色和命名上下文 　　metadata cleanup: Connections 　　server connections: ? 　　? - 打印这个帮助信息 　　Clear creds - 清除以前的连接凭据 　　Connect to domain %s - 连接到 DNS 域名称 　　Connect to server %s - 连接到服务器、DNS 名称或 IP 地址 　　Help - 打印这个帮助信息 　　Info - 显示连接信息 　　Quit - 返回到上一个菜单 　　Set creds %s %s %s - 将连接凭据设置为域、用户、密码 　　零密码使用NULL 　　server connections: Connect to server 　　绑定到 ... 　　用本登录的用户的凭证连接 　　server connections: q 　　metadata cleanup: ? 　　? - 打印这个帮助信息 　　Connections - 连接到一个特定域控制器 　　Help - 打印这个帮助信息 　　Quit - 返回到上一个菜单 　　Remove selected domain - 删除所选域的 DS 对象 　　Remove selected Naming Context - 为定的命名上下文删除 DS 对象 　　Remove selected server - 从所选服务器上删除 DS 对象 　　Select operation target - 选择的站点，服务器，域，角色和命名上下文 　　metadata cleanup: Select operation target 　　select operation target: ? 　　? - 打印这个帮助信息 　　Connections - 连接到一个特定域控制器 　　Help - 打印这个帮助信息 　　List current selections - 列出当前的站点/域/服务器/命名上下文 　　L