鹿晗在看exo演唱会视频:ntdsutil.exe使用详解

在实际操作和试验中收集了各种ntdsutil的使用技巧,特总结一下,给大家看看!

1．  用ntdsutil来清除无效的DC信息！

假如你的备份域为abc.mstc.com 主域为ctu.mstc.com,现在备份域坏了。那么你在装有super tools的主控域上执行如下命令：

C:\>ntdsutil

ntdsutil: metadata cleanup - 清理不使用的服务器的对象

metadata cleanup: select operation target -选择的站点，服务器，域，角色和命名上下文

select operation target: connections - 连接到一个特定域控制器

server connections: connect to serverctu.mstc.com  --绑定到 ctu.

用本登录的用户的凭证连接ctu。

server connections: quit - 返回上一层目录

select operation target: list site - 在企业中列出站点(找到1个站点，标识为0)

找到 1 站点

0-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

select operation target: select site 0 -将标识为 0 的站点定为所选站点

站点 -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

没有当前域

没有当前服务器

当前的命名上下文

select operation target: list domains - 列出所有包含交叉引用的域

找到 1 域

0- DC= mstc,DC=com

select operation target: select domain 0 -将标识为 0 的域定为所选域

站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

域 -DC= mstc,DC=com

没有当前服务器

当前的命名上下文

select operation target: list servers for domain in site- 列出所选域和站点中的服务器(找到两个：0-abc.mstc.com；1-ctu. mstc.com)

找到 2 服务器

0-CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

1-CN=ADDDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

select operation target: select server 0 -将标识为 0 的服务器（abc）定为所选服务器——也就是要删除的DC

站点 -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com

域 -DC= mstc,DC=com

服务器 -CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com

DSA 对象-CN=NTDSSettings,CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configur

DNS 主机名称-abc.mstc.com

计算机对象 - CN=ABC,OU=DomainControllers,DC=mstc,DC=com

当前的命名上下文

select operation target: quit - 返回上一层目录

metadata cleanup: remove select server -从所选服务器上删除 DS 对象

在弹出的对话提示框上选择“是”，

“CN=abc,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com”删除了，从服务器“ctu”

现在，abc.mstc.com这个Dc对象就在你的AD里消失了.