从上一篇文章可以看到我已经把contoso.com这个域名的SZ-AD-Site3站点的4台Exchange 2003和subdomains.yejunsheng.com这个域名的BJ-AD-Site2站点的4台Exchange 2003都完全从AD森林里面删除掉了,本篇文章主要测试把contoso.com(第二棵域树)这个域名的SZ-AD-Site3站点里面的2台域控制器(DC)和subdomains.yejunsheng.com(子域)这个域名的BJ-AD-Site2站点里面的2台域控制器(DC)从AD森林里面彻底删除掉,让域客户端在登录域的时候不再出现contoso.com和subdomains.yejunsheng.com这二个域名了。
通过上面二张截图可以看到AD森林里面的Schema owner和Domain role owner这二个FSMO主机角色都是存在yejunsheng.com(父域)的SH-Site1DC01(全局编录服务器)这台域控制器里面,并且contoso.com(第二棵域树)这个域名和subdomains.yejunsheng.com(子域)这个域名的PDC role、RID pool manager和Infrastructure owner这三个FSMO主机角色存在SZ-Site3DC01(全局编录服务器)和BJ-Site2DC01(全局编录服务器)这二台域控制器里面。
通过上面6张截图可以看到我把contoso.com这个域名的SZ-AD-Site3站点的SZ-Site3DC02(额外域控制器)从AD森林里面删除掉了。
可以看到SZ-Site3DC02这台计算机的注册表里面的RroductType这一项字符串的数值数据变成ServerNT了,表明这台计算机已经不是域控制器了。
在AD站点和服务里面把SZ-SITE3DC02这台计算机删除掉。
通过上面2张截图可以看到SZ-Site3DC01这台域控制器是contoso.com这个域名里面的一台全局编录服务器(GC)。
可以看到现在AD森林里面还存在yejunsheng.com(父域)、subdomains.yejunsheng.com(子域)和contoso.com(第二棵域树)这3个域名,现在把contoso.com这个域名从AD森林里面彻底删除掉。
可以看到我已经把contoso.com这个域名的SZ-AD-Site3站点里面的SZ-Site3DC01这台全局编录服务器(GC)关闭掉了,模拟这台域控制器的硬件方面损坏了,然后强制把这台域控制器从AD森林里面删除掉,以后再也不让它启动起来了。
通过上面6张截图可以看到我已经把contoso.com(第二棵域树)这个域名的信息从AD森林里面彻底删除掉了。
删除域信任关系。
删除contoso.com这个域名的DNS区域。
通过上面2张截图可以看到在域客户端的登录到里面没有出现contoso.com这个域名了,说明已经成功把contoso.com(第二棵域树)这个域名从AD森林里面彻底删除掉了,下面接着把subdomains.yejunsheng.com(子域)这个域名从AD森林里面彻底删除掉。
通过上面6张截图可以看到我已经把BJ-Site2DC02这台额外域控制器从subdomains.yejunsheng.com(子域)这个域名的BJ-AD-Site2站点里面删除掉了。
在AD站点和服务里面把BJ-SITE2DC02这台计算机删除掉。
通过上面2张截图可以看到BJ-Site2DC01这台域控制器是subdomains.yejunsheng.com(子域)这个域名里面的一台全局编录服务器。
可以看到我已经把subdomains.yejunsheng.com这个域名的BJ-AD-Site2站点里面的BJ-Site2DC01这台全局编录服务器(GC)关闭掉了,模拟这台域控制器的硬件方面损坏了,然后强制把这台域控制器从AD森林里面删除掉,以后再也不让它启动起来了。
通过上面6张截图可以看到我已经成功把subdomains.yejunsheng.com(子域)这个域名的信息从AD森林里面彻底删除掉了。
删除域信任关系。
在AD站点和服务里面把BJ-SITE2DC01这台计算机删除掉。
删除subdomains.yejunsheng.com这个域名的DNS区域。
通过上面2张截图可以看到在域客户端的登录到里面没有出现subdomains.yejunsheng.com这个域名了,说明已经成功把subdomains.yejunsheng.com(子域)这个域名从AD森林里面彻底删除掉了。
本文转自 叶俊生 51CTO博客，原文链接:http://blog.51cto.com/yejunsheng/667430
