問題:如何刪除子域信任關系?
解決方案:使用NTDSUTIL刪除子域的信任關系。
概述:
一般來說，當一個域的最后一個域控制器降級時，普通會員在 DCPromo 工具中選擇“這個服務器是域中的最后一個域控制器”選項，這樣就將該域的 meta-data（元數據）從 Active Directory 中刪除了。本文介紹如果子域應硬件或者軟件故障Active Directory徹底損壞無法修復時，或者如果子域控制器未首先經過降級就脫機了，該如何從 Active Directory 中刪除域元數據和信任關系。注意事項：在手動刪除域元數據前，普通會員必須檢查確認在子域控制器降級后已發生了復制。NTDSUTIL 工具使用不當會導致 Active Directory 功能部分丟失或全部丟失。
一、? ? 刪除Active Directory中的子域的信任
1．? ? 檢查Active Directory中子域是否已經脫機。
a. 從開始--管理工具菜單啟動“Active Directory 域和信任關系”。
b. 右鍵單擊左窗格中名為“Active Directory 域和信任關系”的根節點，然后單擊操作主機。
c. 當前擔任此角色的域控制器將在“當前操作主機”框中被標出。備注：如果此角色最近更改了，那么由于需要復制的原因，可能并非所有計算機都已收到關于此更改的信息。
2. 請檢查確認該域的所有服務器是否都已降級。
3. 單擊開始，指向程序，指向附件，然后單擊命令提示符。
4. 在命令提示符下，鍵入： ntdsutil。
5. 鍵入： metadata cleanup，然后按 ENTER 鍵。
6. 鍵入：connections，然后按 ENTER 鍵。
7. 鍵入：connect to server 服務器名（例如：connect to server mcse）
8. 鍵入：quit，然后按 ENTER 鍵。Metadata Cleanup（元數據清除）菜單將顯示出來。
9. 鍵入：select operation target，然后按 ENTER 鍵。
10. 鍵入：list domains，然后按 ENTER 鍵。將顯示一個列出林中所有域的列表，每一個域都有一個關聯的編號。 (例如0 – DC=mcse,DC=org,DC=cn 其中0就是關聯編號。)
11. 鍵入：select domain 編號，然后按 ENTER 鍵，其中編號 是與要刪除的域關聯的編號。 （例select domain 0）
12. 鍵入：quit，然后按 ENTER 鍵。
13. 鍵入：remove selected domain，然后按 ENTER 鍵。您會收到一條說明刪除成功的確認消息。
14. 在每個菜單鍵入：quit 以退出 NTDSUTIL 工具。您會收到一條說明連接已成功斷開的確認消息。??
二、刪除Active Directory 中的殘留數據
1．刪除ntds數據
??a. 從開始--管理工具菜單啟動“Active Directory 站點和服務”
??b.展開Default-First-Site-Name在展開Server選擇計算機并展開右鍵NTDS Settings刪除。
　　c.刪除計算機
２．刪除的計算機是子域中的最后一個域控制器，而且該子域也已刪除，則使用 ADSIEdit 刪除該子域的 trustDomain 對象。
a.??單擊“開始”，單擊“運行”，在“打開”框中鍵入 adsiedit.msc，然后單擊“確定”。
b. 展開“域 NC”容器。
c. 展開“DC=Mcse, DC=org.cn”。
d. 展開“CN=System”。
e. 右鍵單擊“Trust Domain”對象，然后單擊“刪除”。(例如：CN=bbs.mcse.org.cn)
到此就把所有的我們已經成功的刪除了子域的所有信任關系，我們可以重新啟動電腦了。
忘記和大家說了我上面使用的工具你可以在安裝Suptools.msi后找到要安裝 Windows 支持工具，請按照下列步驟操作：Windows Server 2003：在 Windows Server 2003 安裝光盤上，打開 Support\Tools 文件夾，雙擊“Suptools.msi”，單擊“安裝”，然后按照 Windows 支持工具安裝向導中的步驟操作以完成安裝

總結

以上是生活随笔為你收集整理的如何删除子域信任关系?的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。