降级域控制器时出现错误消息
09/16/
本文内容
本文提供了一个解决方案,用于解决使用 Active Directory 安装向导对域控制器进行降级 (Dcpromo.exe) 的问题。
适用于: Windows Server R2
原始 KB 编号: 282272
症状
使用 Windows降级域控制器Dcpromo.exe时,您可能会收到以下错误消息:
此域控制器保留以下应用程序目录分区的最后一个副本:DC=MSTAPI,DC= yourdomain,DC=com
原因
如果您使用"配置服务器"向导安装了域控制器, 则可能会发生 此行为。 使用此向导时,它会自动创建名为 DC=MSTAPI,DC= yourdomain,DC=com 的程序分区或非域命名上下文。
解决方案
如果您使用"配置服务器"向导创建了分区,并且使用了默认名称 Mstapi,则如果未使用此名称,请使用 Tapicfg.exe 工具删除此名称。 为此,请运行以下命令,其中 是您的域 DNS 名称:
tapicfg remove /directory:mstapi.
如果分区是手动创建的,或者该分区是使用另一个程序创建的,可以使用 Ntdsutil 实用工具将其删除:
打开命令提示符,然后键入 ntdsutil。
从 Ntdsutil 提示符下,键入 domain management 。
在" 域管理" 窗口中,键入 connections 。
类型 connect to server 。
出现绑定消息后,将成功连接到服务器。
在" 服务器连接" 窗口中,键入 quit 。
在" 域管理" 窗口中,键入 list 。 将显示此服务器上命名上下文的列表。
若要删除应用程序目录分区副本,请键入 remove nc replica 。
在 Ntdsutil 提示符下,键入 ,然后按 Enter,直到返回到 Q CMD 命令提示符。 现在可以成功降级此域控制器。 您可能必须重新启动此域控制器,然后才能再次启动 Active Directory 安装向导。
更多信息
Windows程序命名上下文,也称为非域命名上下文。 利用此功能,Microsoft Active Directory 目录服务可以承载动态数据,而不会影响网络性能,从而使您可以控制副本的复制和放置范围。 使用 Active Directory 服务,您可以创建一种称为应用程序分区的新命名上下文或分区类型。 此命名上下文可以包含任何类型的对象的层次结构(安全主体 (用户、组和计算机) 除外),并且可以将它配置为复制到林中不一定全部位于同一域中的任何一组域控制器。