從上一篇文章可以看到我已經把contoso.com這個域名的SZ-AD-Site3站點的4臺Exchange 2003和subdomains.yejunsheng.com這個域名的BJ-AD-Site2站點的4臺Exchange 2003都完全從AD森林裏面刪除掉了,本篇文章主要測試把contoso.com(第二棵域樹)這個域名的SZ-AD-Site3站點裏面的2臺域控制器(DC)和subdomains.yejunsheng.com(子域)這個域名的BJ-AD-Site2站點裏面的2臺域控制器(DC)從AD森林裏面徹底刪除掉,讓域客戶端在登錄域的時候不再出現contoso.com和subdomains.yejunsheng.com這二個域名了。
通過上面二張截圖可以看到AD森林裏面的Schema owner和Domain role owner這二個FSMO主機角色都是存在yejunsheng.com(父域)的SH-Site1DC01(全局編錄服務器)這臺域控制器裏面,並且contoso.com(第二棵域樹)這個域名和subdomains.yejunsheng.com(子域)這個域名的PDC role、RID pool manager和Infrastructure owner這三個FSMO主機角色存在SZ-Site3DC01(全局編錄服務器)和BJ-Site2DC01(全局編錄服務器)這二臺域控制器裏面。
通過上面6張截圖可以看到我把contoso.com這個域名的SZ-AD-Site3站點的SZ-Site3DC02(額外域控制器)從AD森林裏面刪除掉了。
可以看到SZ-Site3DC02這臺計算機的註冊表裏面的RroductType這一項字符串的數值數據變成ServerNT了,表明這臺計算機已經不是域控制器了。
在AD站點和服務裏面把SZ-SITE3DC02這臺計算機刪除掉。
通過上面2張截圖可以看到SZ-Site3DC01這臺域控制器是contoso.com這個域名裏面的一臺全局編錄服務器(GC)。
可以看到現在AD森林裏面還存在yejunsheng.com(父域)、subdomains.yejunsheng.com(子域)和contoso.com(第二棵域樹)這3個域名,現在把contoso.com這個域名從AD森林裏面徹底刪除掉。
可以看到我已經把contoso.com這個域名的SZ-AD-Site3站點裏面的SZ-Site3DC01這臺全局編錄服務器(GC)關閉掉了,模擬這臺域控制器的硬件方面損壞了,然後強制把這臺域控制器從AD森林裏面刪除掉,以後再也不讓它啓動起來了。
通過上面6張截圖可以看到我已經把contoso.com(第二棵域樹)這個域名的信息從AD森林裏面徹底刪除掉了。
刪除域信任關係。
刪除contoso.com這個域名的DNS區域。
通過上面2張截圖可以看到在域客戶端的登錄到裏面沒有出現contoso.com這個域名了,說明已經成功把contoso.com(第二棵域樹)這個域名從AD森林裏面徹底刪除掉了,下面接着把subdomains.yejunsheng.com(子域)這個域名從AD森林裏面徹底刪除掉。
通過上面6張截圖可以看到我已經把BJ-Site2DC02這臺額外域控制器從subdomains.yejunsheng.com(子域)這個域名的BJ-AD-Site2站點裏面刪除掉了。
在AD站點和服務裏面把BJ-SITE2DC02這臺計算機刪除掉。
通過上面2張截圖可以看到BJ-Site2DC01這臺域控制器是subdomains.yejunsheng.com(子域)這個域名裏面的一臺全局編錄服務器。
可以看到我已經把subdomains.yejunsheng.com這個域名的BJ-AD-Site2站點裏面的BJ-Site2DC01這臺全局編錄服務器(GC)關閉掉了,模擬這臺域控制器的硬件方面損壞了,然後強制把這臺域控制器從AD森林裏面刪除掉,以後再也不讓它啓動起來了。
通過上面6張截圖可以看到我已經成功把subdomains.yejunsheng.com(子域)這個域名的信息從AD森林裏面徹底刪除掉了。
刪除域信任關係。
在AD站點和服務裏面把BJ-SITE2DC01這臺計算機刪除掉。
刪除subdomains.yejunsheng.com這個域名的DNS區域。
通過上面2張截圖可以看到在域客戶端的登錄到裏面沒有出現subdomains.yejunsheng.com這個域名了,說明已經成功把subdomains.yejunsheng.com(子域)這個域名從AD森林裏面徹底刪除掉了。