我正在为他提出一个解决scheme,我想提出一个想法:
是否有可能:
我怀疑这是行不通的,但我认为这值得提问。
不幸的是,没有办法从域中删除森林根,也就是假设你想要删除你的第一个和唯一的域。
您绝对可以信任两个域,并使用ADMT工具移动用户帐户和计算机帐户,终止旧域,然后使用域重命名工具重命名新域名以匹配旧域名。
但请记住,这是一项相当复杂的任务,需要进行相应的规划。 如果没有适当的testing和最终用户沟通,这绝对不是你在下午做的事情。
查看微软网站上的ADMT和域名重新命名,以获得过程的概述。
“旧域”中没有任何东西是无法修复的。 此外,我要说的是,在“旧域”还在生产中并且用于日常业务的时候,没有什么是不能修复的。 我甚至会走得更远,只要你有一个具有相当好的活动目录知识的人帮助你完成清理工作,那么清理“旧域” “这将要求用户”注意“某事正在进行。
更改整个域将是非常困难的,不会有什么不确定的事情,有什么W /工作站信任关系,在用户configuration文件中命名域帐户SID,并重新创build所有组策略对象和文件系统权限。 不要这样做。 你可以修复你已经有的东西,即使你必须和某人协商来帮助你,你也许不会花费这些花钱,假设这是一个任意大小的networking,就可以把它变成域名。
编辑:
哦,你是在域中缺lessRID 500 BUILTIN \ Administrator帐户的人。 当我第一次写这个时,我没有看到。 就像我在回答你的问题时说的那样,把手机带到微软的PSS上。 他们可能会让你摆脱困境。 事实上,我不认为其他任何人都可以帮助你。 据我所知,这将是非常低级访问AD数据库重新创build该帐户。
这里有两个关于这个过程的链接。 “ Active Directory域重命名 – 完全不难 ”和“ 域重命名如何工作 ”。
你将不得不testing它死亡。 并且由于最终结果将类似于开始条件。 我build议你考虑为什么你正在考虑这个过程。
顺便说一句,第二步是不需要的。 因为同一个森林里的域名已经有了信任关系。