无法使用ntdsutil删除孤立域。

Question

我在从Windows 2008 R2 AD中删除孤立子域时遇到了问题。情况如下：

1. dcpromo在降级子域的唯一DC时失败了。因此，刚果民主共和国被强行降职。
2. 目前AD中没有子域的DC (如GUI中所示)。
3. 如果我使用ntdsutil并连接到子域，说明域没有站点、服务器和命名上下文。
4. 子域显示在AD域和信任中，但我什么也做不了，因为它找不到子域的DC。

如果我为子域调用“移除选定域”，则该工具要求确认，但如果出现错误0x2162，则失败，即它告诉我，仍然有DC留给子域。但是，我不能使用ntdsutil删除任何DC或命名上下文，因为它没有显示任何DC或命名上下文。

欢迎任何关于删除域名的建议。

Answer 1

我在http://www.winserverkb.com/Uwe/Forum.aspx/windows-2000-active-directory/10198/DsRemoveDsDomainW-error-0x2162找到了解决方案。在CN=LostAndFoundConfig，CN=Configuration，.包含对子域的引用。删除后，我可以从AD域和信任中删除子域。

Answer 2

当然，这不是最好的方法，但是在AD站点和服务中寻找孤立的DC。如果在那里找到它，然后删除它的NTDS设置组件，然后删除服务器，然后删除孤立域的站点和子网(如果站点和子网对其余父域无效)，然后从AD域和Trusts中删除该域。最后，您将进行一些DNS清理，以完成更多的工作，并且可能还需要对ADSIEdit进行一些清理。