Win 2003 server - AD Domain and Trusts

[Ejik]

Всем здрасьте.

В AD Domain and Trusts есть запись domain.local когда выделяю его в правой части экрана открывается такая запись dc-backup.domain.local - откуда она взялась не понятно, видемо пока меня небыло пацаны эксперементировали. Но никто не говорит что делали, и компа с именем dc-backup в сети нет. Как удалить эту запись?

[Maikll]

Ну вы так доэксперементируетесь...

В оснастке Домены и доверие выделяем объект с именем домена domain.local правой кнопкой - свойства. Идем на вкладку Доверия (trust) и ищем этот dc-backup.domain.local там, затем удаляем.

Прогоняем dcdiag и netdiag, убеждаемся, что все работает как надо.

З.Ы. пацанам по шее за самодеятельность....

[Ejik]

В оснастке Домены и доверие выделяем объект с именем домена domain.local правой кнопкой - свойства. Идем на вкладку Доверия (trust) и ищем этот dc-backup.domain.local там, затем удаляем.

Прогоняем dcdiag и netdiag, убеждаемся, что все работает как надо.

Нашел там эту запись, но кнопка удалить не активна.

З.Ы. пацанам по шее за самодеятельность....

Уже сделано. :blink:

[Maikll]

Да, действительно так просто не удалится.

Поскольку такого компьютера (dc-backup.domain.local) не существует, складывается ситуация, как с некорректным удалением дочернего домена.

Загляни еще на всякий случай в Сайты и службы, нет ли и там записи о другом домене.

Удалять же существующие надо будет через ADSIEdit

смотрим статью Удаление данных из Active Directory после неудачного понижения роли контроллера домена

Если удаленный компьютер был последним контроллером в дочернем домене, который также удаляется, следует с помощью средства ADSIEdit удалить объект trustDomain дочернего домена. Для этого выполните следующие действия:

a. Выберите в меню Пуск пункт Выполнить, введите команду adsiedit.msc и нажмите кнопку OК.

b. Разверните контейнер Domain NC.

c. Разверните DC=имя_домена, DC=COM, PRI, LOCAL, NET.

d. Разверните узел CN=System.

e. Щелкните правой кнопкой мыши объект Trust Domain и выберите команду Удалить.

дополнительно загляни еще в ADSIEdit -> Configuration NC ->CN=Partitions там тоже могут остаться записи.

Напомню, что делать все это надо крайне аккуратно, в помощь еще Удаление потерянных доменов из Active Directory

[Ejik]

Maikll: Огромное спасибо, удалил.