15.强制删除 Windows Server 2008 域控制器
强制删除域控制器示例
强制删除方式包括两个主要步骤：一是利用dcpromo /forceremoval强制删除命令强制删除域控制器上的活动目录；二是利用ntdsutil工具命令清除域网络中这台已被删除的域控制器的相关信息。
因为强制删除过程中，不会与域中其他的域控制器进行联系，也就不会删除域中的相关信息（如"Active Directory用户和计算机"控制台Domain Controllers容器中的域控制器信息，正常删除时会同步删除相关信息）。
1．强制删除域控制器本示例以在正常删除操作出现如图6-83所示错误的lycb-dc2额外域控制器删除为例进行介绍。
强制删除域控制器的具体步骤如下：（1）在要强制删除的域控制器lycb-dc2的"运行"窗口中键入dcpromo /forceremoval命令（forceremoval参数的作用就是执行强制删除），同样会打开如图6-76所示的"Active Directory安装向导"对话框。
（2）单击"下一步"按钮，打开如图6-83所示的对话框，提示这里进行的强制删除操作将不删除林数据信息。
（3）单击"下一步"按钮，打开如图6-84所示的对话框。
要求输入有权删除域控制器的域用户账户，也可直接输入域管理员账户信息。
（4）单击"下一步"按钮，打开如图6-85所示的对话框，显示了本步操作的选择摘要。
在不更新林数据的情况下强制删除该域控制器上的活动目录信息。
强制删除域控制器示例（2）完成后显示如图6-87所示的向导完成对话框，在其中提示已成功删除该域控制器上的活动目录。
强制删除域控制器后，lycb-dc2将不再成为域内的额外域控制器，而是会从域中脱离出去成为工作组中的独立服务器。
单击"完成"按钮结束域控制器的强制删除任务。
2．手工清除已删除域控制器的Active Directory元数据Lycb-dc2被强制删除后，林内的其他域控制器并不知道这件事情，因为在上述强制删除操作中不更新林数据。
13.删除域中的最后一个 Windows Server 2008 域控制器
引用：/zh-cn/library/cc771839(WS.10).aspx删除域中的最后一个Windows Server 2008 域控制器更新时间: 2009年1月应用到: Windows Server 2008, Windows Server 2008 R2此部分中的过程描述了下列用于删除域中最后一个域控制器的方法：该域可以是子域，也可以是域树。
∙使用Windows 界面删除域中最后一个Windows Server 2008 域控制器∙使用答案文件删除域中最后一个Windows Server 2008 域控制器∙通过在命令行输入无人参与安装参数删除域中最后一个Windows Server 2008 域控制器使用Windows 界面删除域中最后一个Windows Server 2008 域控制器Active Directory 域服务安装向导提供删除域所需的所有步骤。
在删除域期间，Active Directory 域服务安装向导显示了存储在域控制器上的所有应用程序目录分区的列表。
如果应用程序目录分区由Active Directory 域服务(AD DS) 之外的某个应用程序创建，则首先尝试使用该应用程序提供的相应工具来删除这些目录分区。
如果该应用程序没有提供这样的工具，则您可以让Active Directory 域服务安装向导删除目录分区。
如果您删除AD DS，则由AD DS 创建的应用程序目录分区（如DomainDNSZones应用程序目录分区）将无法保留。
如果域控制器承载的是任何集成了Active Directory 的DNS 区域，则该向导将删除这些区域，并且默认情况下还会尝试删除指向域控制器的区域的DNS 委派。
管理凭据若要完成此过程，您必须是林中Enterprise Admins 组的成员。
使用Windows 界面删除域中最后一个域控制器的步骤1.依次单击“开始”、“运行”，键入dcpromo，然后按Enter。
windows server 2008_删除域控制器与域
5-7 删除域控制器与域可以通过降级的方式来删除域控制器，也就是Active Directory从域控制器删除。
在降级前请先注意以下事项：☻如果这个域内还有其他域控制器存在，则它会被降级为该域的成员服务器，例如将下图中的降级时，它会被降级为域 的成员服务器。
必须是Domain Adminis或Enterprise Adminis的成员才有权限删除域控制器。
☻如果这台域控制器是这个域内的最后一台域控制器，例如下图中如果已经将降级，此时再将降级的话因为此域内已经没有任何域控制器存在了，故域会被删除，而该计算机也会被降级为独立服务器。
☻必须是Enterprise Adminis的成员才有权限删除最后一台域控制器，也就是删除域。
若此域之下还有子域，需先删除子域。
☻如果所删除的域控制器是林内的最后一台域控制器，则删除后，林就不存在。
必须是Enterprise Adminis的成员，才有权限删除这台域控制器与林。
☻如果这台域控制器是全局编录，需检查其所属站点内是否还有其他的全局编录，若没有，需先另外指定一台域控制器来扮演全局编录，否则将影响用户登录。
指定的方法为选择：开始—管理工具—Active Directory站点和服务—Sites—Default-First-Site-Name—Servers—选择欲扮演全局编录的服务器—右击NTDS Settings—属性—全局编录。
删除域控制器的步骤如下所示：步骤1：选择：开始—运行—dcpromo —回车。
步骤2：在“欢迎使用Active Directory 域服务安装向导”对话框中直接下一步。
步骤3：出现下图所示的画面，表示这台域控制器是全局编录，降级后它将不再扮演全局编录的角色，因此请确认站点内还有其他全局编录，单击确定。
步骤4：在下图中，照下面的说明来选择后，单击下一步： 第二台域控制器 IP:192.168.8.2/24 DNS:192.168.8.1成员服务器 IP:192.168.8.3/24 DNS:192.168.8.1 加入域的WindowsVista vista IP:192.168.8.4/24DNS:192.168.8.1第一台域控制器 &DNS 服务器 IP:192.168.8.1/24 DNS:192.168.8.1☻若此服务器是域内的最后一个服务器：请选择“删除该域，因为此服务器是该域中的最后一个域控制器”，降级后这台服务器将变成独立服务器。
【免费下载】卸载辅助域控制器
卸载辅助域控制器步骤首先，先打开辅助域控制器，用管理员登陆
登陆后点开始-运行-dcpromo-确定,打开AD向导
点下一步，出现了删除域对话框
因为这里不是最后一台域控制器，所以什么都不选，点下一步
输入新管理员的密码，这里的管理员密码是用来本地登陆此计算机的管理员密码，因为做辅助域控制器就不允许本地登陆了，如果卸载了域控制器就会成为域中的成员计算机，成
员计算机是允许本地管理员进行本地登陆的，这里就是输入一个用管理员进行本地登陆的
密码。
点下一步
出现了摘要信息，删除完域控制器后，这台计算机会成为域的成员，也就是域的客户机，点下一步
现在开始进行删除操作拉，稍等片刻就会删除完成
已经删除完成，点完成
是否立即重新启动，点立即重新启动，辅助域控制器卸载完成。
windows_Server2008知识点归纳
第一章基本概念1、windows server 2008家族共有几个版本？2、简述工作组架构和域架构的网络各自的特点？3、域中的计算机类型可以是：域控制器、成员服务器、独立服务器、其他计算机。
第二章安装1、windows server2008提供两种安装模式：完整安装，服务器核心安装。
2、windows只支持安装到NTFS磁盘分区里。
3、windows server 2008系统默认的本地用户密码至少6个字符，而且不可包含用户名中超过两个以上的连续字符，还有至少A-Z,a-z，0-9，非字母数字中的3组。
4、注销和锁定的区别？第三章基本环境设置1、计算机默认所属的工作组名为WORKGROUP。
2、IPCONFIG 和ping命令的功能。
3、如何通过代理服务器上网？4、如何启用和禁用IE增强的安全设置。
5、防火墙的例外启用。
6、公用和专用网络的区别？7、通过设备管理器来管理计算机内的设备。
8、驱动程序签名。
9、环境变量分为系统环境变量和用户环境变量。
10、环境变量的设置。
11、MMC有什么作用。
12、虚拟内存是pagefile.Sys文件13、休眠文件是hiberfil.Sys文件14、通过任务管理器管理计算机内的应用程序和进程。
第四章本地用户和组账户1、本地安全账户管理器SAM2、内置了两个用户账号administrator 和Guest，Guest默认是禁用。
3、Everyone，任何一个用户都属于这个组。
4、系统默认只有administrator组内的用户才有权限管理用户和组账户。
5、系统默认新建的本地用户账号42天后更改密码。
6、密码重设盘可以重设密码第五章AD域1、AD域服务负责目录数据库的存储、添加、删除、修改、查询。
2、AD 域命名空间采用DNS架构3、AD域内的资源是以对象的形式存在的。
4、组织单元是一个特殊的容器。
5、域树和域林和组织单元的关系6、域之间的信任关系是双向信任。
7、AD DS的目录数据存在域控制器内。
windows2008域控加入删除成员
将windows计算机加入或脱离域将windows计算机加入域
1.没加入域的计算机
2.点击更改IP,DNS那里一定要填写域控服务器的IP
3.右击我的电脑，属性，点击更改
4.按照上面填好后，点击确定
5.验证用户名和密码，确定
6.成功加入重启电脑（下图特征都表示成功加入）
登陆中有TEST域选择
7.域控服务器上
打开Active Directory 用户和计算机
可以看到，这台计算机已经成功加入与控服务器
将windows计算机退出域控
退出域控的方法是【右击计算机，属性，计算机名，更改】
输入上图工作组，点击确定
验证用户名和密码
成功退出，重启后，计算机又还原成原来的样子了。
windows server 2008 域控常用命令
Windows Server 2008 域控制器中，常用的命令有：1. net user：用于查看本地用户。
2. net localgroup：用于查看本地组。
3. net localgroup administrators：用于查看本地 Administrators 组。
4. net user /domain：用于查看域控制器中所有域用户。
5. net group /domain：用于查看域控制器中所有域组。
6. net user /domain username：用于查看指定域用户在域控制器中的详细信息。
7. net group "domain users" /domain：用于查看域控制器中 Domain Users 组的详细信息。
8. net time /domain：用于查看域控制器的时间。
9. dsquery user：用于查询域控制器中所有域用户的详细信息。
10. dsquery server：用于查询所有域控制器。
11. dsquery subnet：用于查询子域控制器。
12. dsquery ou：用于查询域控制器中的组织单位。
13. dsquery computer：用于查询域控制器中的计算机。
14. netdom query fsmo：用于查询域控制器中的五个FSMO角色。
15. net user username password /add：用于在本地创建新用户，并设置密码。
16. net user username /delete：用于删除本地用户。
17. net user username password /add /domain：用于在域中创建新用户，并设置密码。
北理工《网络操作系统》在线作业-0002【20春答案47194】
北理工《网络操作系统》在线作业-0002
红字部分为答案！
单选题
1.IIS服务器不能提供的服务是()。
A.Web服务
B.FTP服务
C.APACHE服务
D.SMTP服务
2.下列()命令可以修改系统配置信息、服务信息和启动信息。
A.MSConfig
B.ipconfig
C.ping
D.
3.下列对Windows 2008域控制器的描述正确的是()。
A.域控制器中存储域的部分目录信息
B.域控制器中存储域的完整目录信息
C.一个域中只能有一台域控制器
D.多个域可以共用同一个域控制器
4.以下()不是Windows Server 2008 Hyper-V服务支持的虚拟网卡类型。
A.外部
B.桥接
C.内部
D.专用
5.服务质量保证(QoS)是指()。
A.对网络带宽的保证
B.产品售出后质量保证服务
C.系统运行的可靠性保证
D.技术支持服务
6.Windows 2000 Server最多支持()个CPU。
A.2
B.4
C.8
D.32
7.要还原Windows Server 2008域控制器的系统状态数据，需要在启动的时候选择()。
A.启动日志
B.目录还原模式
C.最后一次正确配置
D.带网络连接的安全模式
8.在操作主机角色中，不适合与全局编录存在于同一域控制器上的是()。
A.架构主机
B.基础结构主机。
一步一步删除域残留信息
一步一步删除域残留信息去年《加入、升降级域故障的解决》一文讲述了降级失败后如何强制删除额外域控制器。
如果仍然想将计算机B（降级后）不改名称加入到原主域中，那就需要手动清除残留在原主域控制器的信息，清除方法如下：在主域服务器上单击“开始→运行”，输入“cmd”后点“确定”。
1.在命令提示符下，输入ntdsutil，然后按回车键。
2.接着输入metadata cleanup按回车键。
3.再输入connections按回车键，此菜单是用于连接将在其上进行这些更改的具体服务器。
4.输入connect to server主域服务器完整的计算机名称，你会收到一条说明该连接已经成功建立的确认消息。
5.输入quit，然后按回车键。
将显示Metadata Cleanup菜单。
6.输入select operation target，然后按回车键。
7.输入list domains，然后按回车键。
将显示一个列出目录林中所有域的列表，每一个域都有一个关联的编号。
8.输入select domain 编号，然后按回车键，其中编号是与域关联的编号，要删除的服务器是该域的成员。
选择的域用于确定正在删除的服务器是否为该域的最后一个域控制器。
9.输入list sites，然后按回车键。
将显示一个站点列表，每一个站点都有一个关联的编号。
10.输入select site 编号，然后按回车键，其中编号是与站点关联的编号，要删除的服务器是该站点的成员。
你会收到一条列出所选站点和域的确认消息。
11.输入list servers in site，然后按回车键。
将显示一个列出站点中所有服务器的列表，每一个服务器都有一个关联的编号。
12.输入 select server 编号，其中编号是与要删除的服务器（计算机B）关联的编号。
你会收到一条确认消息，其中列出所选的服务器、该服务器的“域名服务器” DNS 主机名，以及要删除的服务器（计算机B）账户的位置。
12.从域中删除 Windows Server 2008 域控制器
引用：/zh-cn/library/cc771844(WS.10).aspx从域中删除Windows Server 2008 域控制器更新时间: 2009年1月应用到: Windows Server 2008, Windows Server 2008 R2此部分中的过程描述了删除域中最后一个域控制器的方法：∙使用Windows 界面删除Windows Server 2008 域控制器∙使用答案文件删除Windows Server 2008 域控制器∙通过在命令行输入无人参与安装参数删除Windows Server 2008 域控制器使用Windows 界面删除Windows Server 2008 域控制器您可以使用Active Directory 域服务安装向导从现有域中删除域控制器。
如果域控制器承载的是任何集成了Active Directory 的DNS 区域，则该向导将删除这些区域，并且默认情况下还会尝试删除指向域控制器的区域的DNS 委派。
管理凭据若要执行此过程，您必须是域中Domain Admins 组的成员。
使用Windows 界面删除域控制器的步骤1.依次单击“开始”、“运行”，键入dcpromo，然后按Enter。
2.在“欢迎使用Active Directory 域服务安装向导”页面上，单击“下一步”。
3.如果该域控制器是全局编录服务器，则会出现一条消息，警告您从环境中删除全局编录服务器的后果。
单击“确定”继续。
4.在“删除域”页上，不进行任何选择，然后单击“下一步”。
5.如果该域控制器具有应用程序目录分区，则在“应用程序目录分区”页上，查看列表中的应用程序目录分区，然后按照如下方式删除或保留应用程序目录分区：∙如果您不想保留存储在域控制器上的任何应用程序目录分区，请单击“下一步”。
∙如果您想保留某个应用程序已经在域控制器上创建的某个应用程序目录分区，则使用创建该分区的应用程序删除它，然后单击“刷新”以更新列表。
强制删除多余的域控制器
强制删除多余的域控制器很多企业都碰到过这样的问题：AD域中的某台域控制器由于软件或硬件问题而瘫痪，无法启动。
这时，如果想重新安装这台服务器，就需要先将它从域中删除。
但是，由于该服务器已经不能启动，所以无法使用Dcromo进行删除。
如果简单地从“AD用户和计算机”中删除该域控制器的话，它的信息依然会保留在AD数据库中，客户机和其他域控制器仍然会频繁访问这台已不存在的域控制器，这会给AD的功能和性能带来很大影响。
本文针对这种问题提出了一套完整的解决方案，在利用Ntdsutil工具强制删除或控制器的同时，保证了整个AD域的功能不受到任何影响。
例如，企业AD中的一台Windows Server2003域控制器（DC1），由于硬件问题而瘫痪，无法启动。
企业希望将DC1从域中删除。
在强制删除DC1前，我们需要提前考虑以下问题：1．如果删除的DC是企业当前的一台和AD集成的DNS服务器，要考虑是否需要将DNS服务器，要考虑是否需要将DNS记录迁移到其他DNS 服务器上。
如果进行了迁移，则需要更新所有成员工作站、成员服务器以及其他可能使用过这台DNS服务器进行名称解析的DC上的DNS客户端配置。
2．如果删除的域控制器是一台全局编录服务器，要考虑是否全局编录迁移到其他DC上。
3．如果删除的DC曾经担任Flexible Single Master Operation (FSMO)角色，要将这些角色重新分配给一台活动的DC。
经过系统分析，发现系统当前状况如下：1．除当前瘫痪的域控制器DC1以外，域中还存在另一台域控制器BAKSRV。
2．DC1担任着域中的所有五个FSMO角色。
3．DC1是域中的惟一的一台全局编录服务器。
4．DC1是域中的惟一的一台DNS服务器，拥有“和AD集成的DNS 区域”.5.BAKSRV充当着企业的DHCP服务器，客户端的IP地址、网关、DNS 服务器设置均由BAKSRV分发。
对系统进行分析评估之后，在删除DC1之前，必须使BAKSRV担负起DC1以前所担负的所有角色，否则将会造成用户无法登录域，网络资源不可访问等多个严重问题。
windows 2008系统管理与网络服务一部测试题
《Windows2008系统管理与网络服务一》试题考试说明：考试形式为选择题、实验题。
其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不得分，共35道题，每题2分，共计70分；实验题2道，计40分。
整张试卷满分100分，为闭卷考试，考试时间为90分钟。
请将选择题的答案写在答题纸(word文档)上，实验题以电子形式提交实验报告。
一、选择题，单选或多选（共30题，每题2分，共70分）1 （）技术是一台逻辑打印机对应多台打印设备，多台打印设备同时提供打印服务，从而加快打印速度。
A. 打印机端口重定向B.打印机池C.物理打印机D.逻辑打印机2 某员工新配置了一台计算机，安装Windows操作系统、硬件驱动程序及应用软件后发现该计算机不能连接公司网络，用户使用PING命令进行排错，发现ping 127.0.0.1失败，造成这种现象的原因可能为（）。
A.该计算机和网络上另一台计算机的IP地址冲突B.网卡没有设置默认网关C.TCP/IP协议没有绑定或没有安装D.TCP/IP协议工作不正常3 在Windows Server 2008中，下面关于域、域控制器和活动目录的描述中不正确的是（）。
A.活动目录是一个数据库，域控制器是一台计算机，它们没有任何关系B.域是活动目录中逻辑结构的核心单元C.要实现域的管理必须在一台计算机上安装活动目录D.安装了活动目录的计算机称为域控制器4 你在一台系统为WindowsServer2008的计算机上利用4块硬盘(剩余空间分别为30G、26G、21G、40G)创建了一个RAID5卷,则这个RAID5卷最大空间为()A.137GB.63GC.84G5 在WIndowsServer2008系统中，配置好IP地址之后想查看网卡的MAC 地址，可以通过（）命令进行查看A.ipconfig /allB.ping -tC.tracertD.whoami6 关于磁盘管理下列描述正确的是（）A.基本磁盘可以随时转换成动态磁盘B.动态磁盘可以随时转换成基本磁盘C.动态磁盘转换基本磁盘时，要作好数据备份，否则会丢失数据D.动态磁盘转换基本磁盘时，不需要作数据备份7 在Windows系统的“命令提示符”下，使用（）命令可以查看本机上注册的netbios名A.ifconfigstat -anC.msconfigD.regeditE.nbtstat -n8 对于用于管理的共享文件夹（即管理型共享文件夹），下列描述正确的是（）。
15.强制删除 Windows Server 2008 域控制器
引用：/zh-cn/library/cc731871(WS.10).aspx强制删除Windows Server 2008 域控制器更新时间: 2009年1月应用到: Windows Server 2008, Windows Server 2008 R2此部分中的过程描述如何强制删除运行Windows Server 2008 的域控制器。
您可以使用Windows Server 2008 中的新功能强制删除域控制器，即使该域控制器已在目录服务还原模式下启动。
通常，只有当域控制器与其他域控制器没有连接时，才能强制删除该域控制器。
由于在操作期间该域控制器无法联系其他域控制器，因此当删除域控制器时AD DS 林元数据通常不会自动更新。
删除域控制器之后，您必须手动更新林元数据。
有关执行元数据清理的详细信息，请参阅Microsoft 知识库中的文章216498(/fwlink/?LinkId=80481)（可能为英文网页）。
您可以在命令行或使用答案文件强制删除域控制器。
强制删除Windows Server 2008 域控制器强制删除域控制器1.在命令提示符下，键入以下内容，然后按Enter：dcpromo /forceremoval如果域控制器托管任何操作主机角色，或者它是DNS 服务器或全局编录服务器，则会出现警告，解释强制删除将如何影响其余环境。
阅读每个警告之后，单击“是”。
若要在删除操作之前抑制警告，请在命令行键入/demotefsmo:yes。
2.在“欢迎使用Active Directory 域服务安装向导”页上，单击“下一步”。
3.在“强制删除Active Directory 域服务”页上，查看有关强制删除AD DS 和元数据清理要求的信息，然后单击“下一步”。
4.在“管理员密码”页面上，为本地Administrator 帐户键入安全密码并确认，然后单击“下一步”。
5.在“摘要”页上，检查您的选择。
域控制器的强制卸载
域控制器的强制卸载上篇博文中我们介绍了如何对域控制器进行常规卸载，本文中我们将介绍如何对域控制器进行强制卸载。
为什么需要对域控制器进行强制卸载呢？如果域控制器不能和复制伙伴正常通讯，而且更正无望，那我们就要考虑进行强制卸载了。
例如我曾见过一个单位有10个域控制器，居然有7个不能相互复制，主要是管理员误以为域控制器越多越好….类似这样的情况，我们就可以果断出手，把域控制器强行卸载掉。
域控制器强行卸载的原理也很简单，那就是卸载时不再通知复制伙伴，直接把AD删除就好。
这样的卸载方式是要相对简单一些，但其实后续的操作很麻烦，例如我们需要在Active Directory中手工清除被强制卸载的域控制器，手工清除DNS中的SRV记录等。
因此，如果不是万不得已，还是用常规卸载比较好。
如下图所示，我们将利用如下图所示的拓扑为大家演示如何进行域控制器的强制卸载，我们进行强制卸载的目标是shanghai站点的Firenze。
一强制卸载域控制器首先我们在被卸载的域控制器Firenze上打开cmd命令提示符，执行dcpromo/forceremoval，forceremoval参数的作用就是执行强制卸载，如下图所示，卸载向导提示我们这种卸载方式将不对其他域控制器的Active Directory数据进行更新。
接下来我们需要设置Firenze本地管理员的口令。
强制卸载域控制器后，Firenze将不再成为域内的成员服务器，而是会从域中脱离出去成为工作组中的独立服务器。
如下图所示，点击完成结束了域控制器的强制卸载。
二手工清除Active Directory数据Firenze被强制卸载后，域内的其他域控制器并不知道这件事情，它们仍然认为Firenze是域控制器的一员，因此我们必须手工将Firenze从Active Directory中清除出去。
我们准备在Berlin上对Active Directory进行手工清理，然后Berlin再把清理后的Active Directory复制到其他域控制器就可以了。
(完整版)15--windows server 2008考试试卷
《windowsserver2008考试试卷》三、；每题1分,25题，四、一、填空题：（每题1分,30题,共30分）1.任意写出Win2008操作系统的三个版本:_________、__________、__________；2.一台基于WindowsServer2008的远程访问服务器主要支持两种远程访问连接类型，即:_________和_________.(完整版)15--windows server 2008考试试卷3.在一个Windows域森林中，森林根域的名字又被作为________的名字。
4.DNS服务器支持两种查询类型：_________和________。
5.在一个域中,计算机的角色主要有：_________、_________和工作站.6.在网络中工作、使用网络资源的人被称为__________7.在一个Windows域中,组帐户的类型有两种：_____________和_________.8.在一个TCP/IP网络中，为主机分配IP地址的方法有:________和________。
9.在一个Windows域中，从组的使用范围看，安全组又分为三种：______、_______和______。
10.在一个Windows域树中，父域和子域之间自动被________、可传递的信任11.关系联系在一起，使得两个域中的_______均具有访问对方域中资源的能力.12.为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为_______，它里面的资源记录内容与主要区域中的资源记录内容完全相同.13.公司网络属于nwtraders.msft域，bonn是域中的一个账户，bonn账户的登录名称（UPN）_____，之前版本的登录名称______。
14.创建一个隐藏的共享文件夹，应该在共享名称后加一个________________符号。
域控制器的终极卸载：Active Directory系列之十五
域控制器的终极卸载在上篇博文中，我们介绍了用Dcpromo/Forceremoval对域控制器进行强行卸载。
一般情况下，用这种强制卸载方法基本可以解决问题。
但如果有些域控制器的Active Directory损坏严重，严重到了无法对Active Directory进行初始化，以致于无法登录操作系统。
这种情况下我们就要犯愁了，Dcpromo/forcer emoval需要登录系统后才能执行，现在系统无法正常登录，那该如何是好呢？别着急，本文将为大家介绍另外一种卸载Active Directory的方法，这种方法将更加麻烦，更加血腥，更加暴力，更加强大…..这种强制卸载方法的思路是先进入目录服务还原模式，这样就可以避开损坏的Active Directory，以安全模式进入系统。
然后通过修改注册表强行将域控制器改为独立服务器，最后再手工删除Active Directory数据库。
这样做完后从形式上看域控制器就变成一个成员服务器了，只是系统中还保留了一些域控制器使用的服务和注册表键值。
如果希望做得更完善一些，可以临时把这台计算机升级为一个域的域控制器，升级完成后立即进行域控制器的卸载，这样一番复杂操作后基本上可以保证卸载效果和运行Dcpromo/forceremoval大致相当。
我们以Florence为例为大家演示操作过程。
Florence是的域控制器，由于Active Directory损坏无法进入系统，我们首先要使用目录服务还原模式进入系统，在系统启动时我们按下F8，如下图所示，选择进入“目录服务还原模式”。
目录服务还原模式不加载Active Directory，因此可以避开损坏的Active D irectory所带来的问题，如下图所示，我们通过目录服务还原模式可以顺利进入系统。
登录进入系统后，我们要通过修改注册表键值把域控制器强行变为独立服务器，运行Regedit，如下图所示，定位到HKEY_Local_Machine\System\Curren tControlSet\Control\Productoptions\ProductType，这个键值决定了服务器的身份。
如何使用无人参与的模式安装和删除在基于 Windows Server 2008 的域控制器上的 Active Directory 域服务
如何使用无人参与的模式安装和删除在基于Windows Server 2008 的域控制器上的Active Directory 域服务应答文件是ASCII 文本文件，每一页中的Active Directory 域服务安装向导中提供自动化的用户输入。
若要在无人参与模式下运行Active Directory 域服务安装向导中，请在命令提示符处使用以下命令：dcpromo / unattend：<应答文件的路径>注意<应答文件的路径>占位符值，该值代表将用来安装或删除AD DS 的应答文件的路径。
您必须登录为计算机的本地管理员才能运行此命令。
字段值应答文件"[DCInstall]"一节中的字段指定安装或删除操作的详细信息。
下面的列表提供了用于每个操作的公共字段。
如果未指定该选项，则使用默认值。
这些字段的默认值"域定义"部分所述。
∙新目录林中安装的下列选项适用：[DCINSTALL]InstallDNS = 是NewDomain = 林NewDomainDNSName = <的完全限定的域名系统(DNS) 名称>DomainNetBiosName<按默认值完全合格的DNS 名称的第一个标签> =SiteName = <Default-First-Site-Name>ReplicaOrNewDomain = 域ForestLevel = <目录林功能级别数>DomainLevel = <域功能级别数>DatabasePath = <的路径"的本地卷上的文件夹>LogPath = <的路径"的本地卷上的文件夹>RebootOnCompletion = 是SYSVOLPath = <的路径"的本地卷上的文件夹>SafeModeAdminPassword = <脱机管理员帐户的密码>∙对于子的域安装下列选项适用：[DCINSTALL]ParentDomainDNSName = <父域的完全限定的DNS 名称>用户名= <父域中的管理帐户>UserDomain = <的用户帐户的域的名称>密码= <用户帐户的密码>指定* 在安装过程中提示用户的凭据。
有什么简单的方法可以清除已删除的域控制器（DC）的元数据吗？
有什么简单的方法可以清除已删除的域控制器（DC）的元数
据吗？
佚名
【期刊名称】《《Windows IT Pro Magazine：国际中文版》》
【年(卷),期】2010(000)009
【摘要】在Windows Server 2008及其更高版本中，当您从Active Directory
站点和服务MMC管理单元删除DC时，所有与DC相关的元数据也同时被删除了。
但是，在Windows Server的早期版本中，如果DC降级的方法不正确，将遗留
元数据。
【总页数】1页(P58-58)
【正文语种】中文
【中图分类】TP311.13
【相关文献】
1.强制删除多余的域控制器 [J], 张波
2.删除“已删除”的IE工具条 [J], 李畅
3.干掉普通方法不易删除的恶性文件清除系统中的DLL木马后门 [J], 逍遥浪子
4.如果我从“已发送邮件”文件夹中删除了一个会议要求，Microsoft Outlook会从我的日历中删除这个约会吗？ [J],
5.彻底清除黑名单已删除联系人中的信息 [J], Borrow
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
引用：/zh-cn/library/cc731871(WS.10).aspx
强制删除Windows Server 2008 域控制器
更新时间: 2009年1月
应用到: Windows Server 2008, Windows Server 2008 R2
此部分中的过程描述如何强制删除运行Windows Server 2008 的域控制器。
您可以使用Windows Server 2008 中的新功能强制删除域控制器，即使该域控制器已在目录服务还原模式下启动。
通常，只有当域控制器与其他域控制器没有连接时，才能强制删除该域控制器。
由于在操作期间该域控制器无法联系其他域控制器，因此当删除域控制器时AD DS 林元数据通常不会自动更新。
删除域控制器之后，您必须手动更新林元数据。
有关执行元数据清理的详细信息，请参阅Microsoft 知识库中的文章216498
(/fwlink/?LinkId=80481)（可能为英文网页）。
您可以在命令行或使用答案文件强制删除域控制器。
强制删除Windows Server 2008 域控制器
强制删除域控制器
1.在命令提示符下，键入以下内容，然后按Enter：
dcpromo /forceremoval
如果域控制器托管任何操作主机角色，或者它是DNS 服务器或全局编录服务器，则会出现警告，解释强制删除将如何影响其余环境。
阅读每个警告之后，单击“是”。
若要在删除操作之前抑制警告，请在命令行键入/demotefsmo:yes。
2.在“欢迎使用Active Directory 域服务安装向导”页上，单击“下一步”。
3.在“强制删除Active Directory 域服务”页上，查看有关强制删除AD DS 和元数据清理要求的信息，然
后单击“下一步”。
4.在“管理员密码”页面上，为本地Administrator 帐户键入安全密码并确认，然后单击“下一步”。
5.在“摘要”页上，检查您的选择。
如有必要，请单击“上一步”更改任何选项。
若要将选择的设置保存到答案文件以便以后自动执行AD DS 操作，请单击“导出设置”。
键入答案文件名，然后单击“保存”。
确认所做选择正确无误之后，请单击“下一步”删除AD DS。
6.您可以选中“完成后重新启动”复选框以使服务器自动重新启动，也可以在系统提示执行此操作时重新启动服
务器以完成对AD DS 的删除。