从AD删除旧DC,删除“子树”?

一个月前,我从2003年开始迁移到SBS 2011。当我退役了旧的2003年的DC时,我离开了这个域。 但是,AD仍然有一个计算机账户。 当我尝试删除它时,我收到这条消息(翻译):

对象SRV2003包含其他对象。 你想删除对象SRV2003和它包含的所有对象吗?

如果您取消正在进行的移除,则任何移除的对象都不会被恢复。

警告:如果选中“使用服务器控件删除子树”checkbox,则子树中的所有对象都将被删除,包括受保护的对象也不会被删除,并且删除操作无法撤消。

我怎样才能列出这些对象? 我希望他们可以安全地删除,但我想确定…

如果您在ADUC MMC中单击“查看…”并select“用户,组和计算机作为容器…”,您将能够查看子对象。 如果您在比03更新的操作系统上运行ADUC,我相信select将被重命名为“将对象视为容器…”。

当你说你离开了这个域时,你的意思是你运行了DCPROMO吗? 听起来不像。 你刚刚断开networking连接吗?

我可能会build议你在旧的DC上运行DCPROMO,然后删除它,如果还有可能的话。

如果没有,并且如果你已经将所有的东西(FSMOangular色,DNS,DFS等)迁移到新的服务器上,那么删除旧的服务器是完全安全的。 旧的DC拥有NTFRS订阅,这就是消息的内容。 如果您没有正确降级(DCPROMO)旧的DC,您可能还有其他一些手动清理工作(DNS,元数据)。

如果要查看所有对象,可以使用Active Directory资源pipe理器。 右键单击域,selectsearch容器,然后为属性DistinguishedNameselectEndsWith并插入DC的可分辨名称(DN),然后单击添加,然后单击search。

如果您不知道DN,则可能类似于以下内容,其中DC1是DC名称,但根据您的名称空间,您可能没有DC = domainName。

CN = DC1,OU =域控制器,DC = domainName,DC =公司,DC = com

至less,对象通常是:

CN=NTFRS Subscriptions,CN=DC1,OU=Domain Controllers,DC=domainName,DC=company,DC=com CN=Domain System Volume (SYSVOL share),CN=NTFRS Subscriptions,CN=DC1,OU=Domain Controllers,DC=domainName,DC=company,DC=com CN=RID Set,CN=DC1,OU=Domain Controllers,DC=domainName,DC=company,DC=com 

在“站点configuration”容器中也可能有一些设置:

CN = DC1,CN =服务器,CN =,CN =站点,CN =configuration,DC =域名,DC =公司,DC = COM

因此,您需要执行search以此结尾的专有名称,或者浏览该位置。 通常会有几个设置对象,如NTDS设置和一个或多个子连接对象。 即使这些对象与服务器不在同一位置,它们通常以serverReference属性的forms具有反向链接。

Active Directory资源pipe理器:

http://technet.microsoft.com/en-us/sysinternals/bb963907