彻底清理永久失联的辅助域控制器

  摘要:当辅助域控制器(DC)因硬件故障、报废或其他原因永久离线时,残留的元数据会污染 Active Directory 环境,可能导致复制错误、登录问题甚至安全隐患。本文将手把手教你如何在主域控(或剩余的健康DC)上安全、彻底地清理这些“幽灵DC”。🚨 场景与警告适用场景: 你的辅助域控制器已永久无法恢复(硬件损毁、系统崩溃、虚拟机删除且无备份)。严重警告:不可逆操作:清理后该DC将永远无法重新加入域。备份!备份!备份!:操作前务必对剩余DC执行系统状态备份。FSMO 角色确认:执行操作的DC必须持有所有5个FSMO角色(用 netdom query fsmo ...