使用Ntdsutil删除对象

Ntdsutil作为活动目录数据库管理的命令行工具，它主要执行数据库的维护、管理和控制操作主机、删除从网络上非正常卸载DC留下的元数据，以及创建应用程序分区等。在以前的实验中，我们曾多次使用这个工具，感受到它强大的功能。

实验环境：

森林中有两台DC，它们同时也时GC，分别是Win2008R2CNDC,WIN2008R2CNDC01.假设由于硬件故障，WIN2008R2CNDC01无法启动，现在我们要删除这个对象。

实验步骤：

以下操作在Win2008R2CNDC这台DC上完成。

1、运行Ntdsutil

2、输入Metadata cleanup (清理不使用的服务器的对象）

Remove selected domain        - 删除所选域的 AD DS 对象
Remove selected Naming Context - 为选定的命名上下文删除对象
Remove selected server        - 从所选服务器上删除对象
Remove selected server %s     - 从所选服务器上删除对象
Remove selected server %s on %s - 从所选服务器上删除对象
Select operation target       - 选择的站点，服务器，域，角色和命名上下文

3、输入Connections(连接到一个特定的AD DC或LDS实例）

4、connect to server win2008r2cndc.hbycrsj.com（连接到服务器win2008r2cndc.hbycrsj.com）

5、quit（返回上一层目录，即Metadata cleanup操作命令状态）

6、select operation target(选择操作对象）

在此命令状态，我们通过命令当前域，站点，服务器的情况

List current selections       - 列出当前的站点/域/服务器/命名上下文
List domains                  - 列出所有包含交叉引用的域
List domains in site          - 列出所选站点中的域
List Naming Contexts          - 列出已知命名上下文
List roles for connected server - 列出已连接的服务器已知的角色
List servers for domain in site - 列出所选域和站点中的服务器
List servers in site          - 列出所选站点中的服务器
List sites                    - 在企业中列出站点
Quit                          - 返回到上一个菜单
Select domain %d              - 将 %d 域定为所选域
Select Naming Context %d      - 使命名上下文 %d 为选定的命名上下文
Select server %d              - 将 %d 服务器定为所选服务器
Select site %d                - 将 %d 站点定为所选站点

7、List sites（在企业中列出站点）

8、select site 0(将 %d 站点定为所选站点)

9、list domains in site(列出所选站点中的服务器)

10、select domain 0（将 %d 域定为所选域）

11、select servers for domain in site（列出所选域和站点中的服务器）

12、select server 1（将 %d 服务器定为所选服务器）

13、quit

14、remove select server

补充说明：

为了从AD彻底删除这个对象，我们还有必须在DNS服务器删除有关记录。