删除损坏的AD集成DNS区域

Question

我有一个Windows 2008服务器，该服务器由于NTDS数据库损坏而无法启动。我设法在AD恢复模式下恢复AD，使用ESENTUTL修复损坏。系统现在启动，但是我的DNS区域是活动目录集成的，其中一个已经损坏。

我想我应该重新创建它们，但是当我试图删除损坏的区域时，我会得到一个错误..

“区域无法删除。Active服务不可用”

我可以通过AD用户和计算机以及ADSI编辑访问AD，但无法找到手动或强制删除损坏DNS区域的方法。

当我试图使用ADSIEdit从DC=DomainDNSZones中删除条目时，我得到了错误.

操作失败。错误代码: 0x20ef

目录服务遇到未知故障。

000020ef: SvcErr: DSID-020503E2，问题5005

(UNABLE_TO_PROCEED)，数据8203

任何帮助都很感激。

Answer 1

哇哦。你这里一团糟！

您可以尝试使用ADSIEDIT删除DNS区域。如果它是一个森林范围的区域，您将在ForestDNSZones NC中的MicrosoftDNS容器下找到该区域。

如果它是一个域范围的区域，您将在同一个容器下的DomainDNSZones NC中找到该区域。

(当这种情况发生时，你真的应该备份AD，很可能应该从备份中恢复，但这是另一个问题。)

Answer 2

问题解决了！

必须重置DC=domainName对象在ADSIEdit中的权限。

不过，感谢埃文的快速反应。