13.删除域中的最后一个 Windows Server 2008 域控制器
引用：/zh-cn/library/cc771839(WS.10).aspx
删除域中的最后一个Windows Server 2008 域控制器
更新时间: 2009年1月
应用到: Windows Server 2008, Windows Server 2008 R2
此部分中的过程描述了下列用于删除域中最后一个域控制器的方法：该域可以是子域，也可以是域树。
∙使用Windows 界面删除域中最后一个Windows Server 2008 域控制器
∙使用答案文件删除域中最后一个Windows Server 2008 域控制器
∙通过在命令行输入无人参与安装参数删除域中最后一个Windows Server 2008 域控制器
使用Windows 界面删除域中最后一个Windows Server 2008 域控制器
Active Directory 域服务安装向导提供删除域所需的所有步骤。
在删除域期间，Active Directory 域服务安装向导显示了存储在域控制器上的所有应用程序目录分区的列表。
如果应用程序目录分区由Active Directory 域服务(AD DS) 之外的某个应用程序创建，则首先尝试使用该应用程序提供的相应工具来删除这些目录分区。
如果该应用程序没有提供这样的工具，则您可以让Active Directory 域服务安装向导删除目录分区。
如果您删除AD DS，则由AD DS 创建的应用程序目录分区（如DomainDNSZones应用程序目录分区）将无法保留。
如果域控制器承载的是任何集成了Active Directory 的DNS 区域，则该向导将删除这些区域，并且默认情况下还会尝试删除指向域控制器的区域的DNS 委派。
管理凭据
若要完成此过程，您必须是林中Enterprise Admins 组的成员。
使用Windows 界面删除域中最后一个域控制器的步骤
1.依次单击“开始”、“运行”，键入dcpromo，然后按Enter。
2.在“欢迎使用Active Directory 域服务安装向导”页面上，单击“下一步”。
3.在“删除域”页上，选择删除域的选项。
继续之前，如果必要，请先阅读有关管理删除加密密钥和解密使用加
密文件系统(EFS) 加密的文件的说明，然后再执行这些操作。
确保完成了所有安全任务之后，单击“下一步”。
4.如果该域控制器具有应用程序目录分区，则在“应用程序目录分区”页上，查看列表中的应用程序目录分区，
然后按照如下方式删除或保留应用程序目录分区：
∙如果您不想保留存储在域控制器上的任何应用程序目录分区，请单击“下一步”。
∙如果您想保留某个应用程序已经在域控制器上创建的任何应用程序目录分区，则使用创建该分区的应用程序将其移除到另一个域控制器，然后单击“更新列表”以更新列表。
5.在“确认删除”页上，选择删除域控制器上所有应用程序目录分区的选项，然后单击“下一步”。
6.在“删除DNS 委派”页面上，确认选中了“删除指向此服务器的DNS 委派”复选框，然后单击“下一步”。
7.如有必要，请为承载DNS 区域（其中包含服务器的DNS 委派）的服务器输入管理凭据，然后单击“确定”。
8.在“网络凭据”页上：
∙如果您当前以Enterprise Admins 成员的身份登录，则单击“下一步”。
∙如果您使用另一个帐户登录，则单击“备用凭据”，单击“设置”，键入是Enterprise Admins 组成员的帐户的名称和密码，然后单击“下一步”。
9.在“管理员密码”页面上，为本地Administrator 帐户键入安全密码并确认，然后单击“下一步”。
10.在“摘要”页上，若要将所选择的设置保存到可用来自动执行以后的AD DS 操作的答案文件，请单击“导出
设置”。
键入答案文件名，然后单击“保存”。
查看您的选择，然后单击“下一步”以删除AD DS。
11.在“完成Active Directory 域服务安装向导”页上，单击“完成”。
12.您可以选中“完成后重新启动”复选框以使服务器自动重新启动，也可以在系统提示执行此操作时重新启动服
务器以完成对AD DS 的删除。
有关加密密钥和证书管理的信息，请参阅Windows Server 2003 PKI 操作指南
(/fwlink/?LinkId=68752)（可能为英文网页）。
有关EFS 的信息，请参阅加密文件系统技术参考(/fwlink/?LinkId=68751)（可能为英文网页）。
使用答案文件删除域中最后一个Windows Server 2008 域控制器
指定您删除的是域中最后一个域控制器的答案文件必须包含此说明，并且必须指定父域。
管理凭据
若要完成此过程，您必须是父域中Domain Admins 组的成员或者林中Enterprise Admins 组的成员。
创建用于删除域中最后一个域控制器的答案文件的步骤
1.在第一行上，键入[DCINSTALL]，然后按Enter。
2.创建下列条目，每行一个条目：有关删除AD DS 的参数完整列表，请参阅降级操作或在命令行键入
dcpromo /?:Demotion。
UserName=<父域中的管理帐户>
UserDomain=<UserName中帐户的域名>
Password=<UserName中帐户的密码或* 提示用户提供密码>
IsLastDCInDomain=yes
AdministratorPassword=<服务器的本地管理员密码>
RemoveApplicationPartitions=<如果您想删除分区，则为yes。
如果您想保留分区，则不需要该条目。
> removeDNSDelegation=yes
DNSDelegationUserName=<包含DNS 委派的DNS 区域的DNS 服务器管理帐户>
DNSDelegationPassword=<DNS 服务器管理帐户的密码>
3.将答案文件保存到安装服务器上由Dcpromo从中调用该答案文件的位置，或将该答案文件保存到用于分发
的网络共享或可移动介质。
4.使用答案文件删除和安装域控制器的Dcpromo命令相同。
使用过程“使用答案文件安装新的域控制器”删除
域控制器。
通过在命令行输入无人参与安装参数删除域中最后一个Windows Server 2008 域控制器
用于在命令行输入无人参与安装参数的dcpromo命令与删除和安装域控制器的命令相同。
使用过程“通过在命令行输入无人参与安装参数安装新的域控制器”删除域控制器，但是使用适用于删除域中最后一个域控制器的无人参与安装选项。
有关删除AD DS 的参数完整列表，请参阅降级操作或在命令行键入dcpromo /?:Demotion。
Windows Server 2008填空题
《Windows Server 2008网络操作系统》填空题题库一．Windows Server 2008安装及基本配置1．Windows Server 2008是服务器操作系统，为确保安全和稳定往往采用_________文件系统。
2．Windows Server 2008有多个版本，在大型企业中会采用_________版本。
3．Windows Server 2008操作系统包括_________个版本。
4．Windows Server 2008操作系统支持两类文件系统：_______和_______。
5．我们在机房里使用_________版本的Windows Server 2008操作系统。
6．当我们在磁盘时存放文件时，文件都是按照某种格式存储，这种格式称为_________。
7．在Windows Server 2008五个版本中，不支持服务器集群的版本有_______和_______。
8．查看计算机IP地址以及MAC地址等相关信息使用的命令是。
9．微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是。
10．不是所有Windows Server 2008之前的Windows版本都可以升级到Windows Server 2003，只有_______和_______才能升级到Windows Server 2008。
11．采用“每服务器”方式分发许可协议时，服务器只能允许指定数量的客户端访问。
12、Windows server 2008有两种类型的许可证，当网络中只有一台服务器时，最好购买_________模式的许可证。
13、MMC有作者和_用户模式14、用户要进行远程桌面连接，要加入到Remote Desktop User 组中二．工作组与用户管理1．Windows Server 2008中域组安全作用域的类型分为_______、_______、通用组。
2．当想暂时停用某用户的帐号时，应该使用_________功能。
(精华版)国家开放大学电大专科《Windows网络操作系统管理》判断多选题题库及答案
(精华版)国家开放大学电大专科《Windows网络操作系统管理》判断多选题题库及答案一、判断题题目1一个域中可以包含工作组。
选择一项：错题目2一个工作组中可以包含域。
选择一项：错题目3工作组网络也被称为对等式网络。
选择一项：对题目4域属于分散式的管理模式。
选择一项：错题目5在工作组中，存储活动目录数据库的计算机被称为域控制器。
选择一项：错题目6在工作组中，每一台计算机都有一个本地的安全帐户管理器。
选择一项：对题目7在一个物理网络中，可以同时建立多个域。
选择一项：对题目8选择一项：错题目9Nano Server是一个新的安装选项，Windows Server 2012 和早期版本没有这个安装选项。
选择一项：对题目10服务器管理器是用于管理Windows Server服务器的命令行管理工具。
选择一项：错题目11Windows Server 2016操作系统，默认启用了“远程桌面”功能。
选择一项：错题目12使用密钥管理服务（Key Management Services）服务器能够统一激活网络环境中的Windows操作系统，而不是在每台计算机上逐一完成系统的激活。
选择一项：对题目13一个用户帐户只能被一个人使用，无法被多人同时使用。
选择一项：错题目14一个用户可以同时拥有多个用户帐户。
选择一项：对题目15内置的用户帐户可以被删除。
选择一项：错在工作组中，每台计算机分别是一个独立的安全范围，拥有自己的本地用户帐户信息。
选择一项：对题目17Guest（来宾帐户）是供用户临时访问本台计算机所使用的用户帐户。
选择一项：对题目18每一个用户帐户都拥有一个唯一的安全标识符（Security Identifier，简称SID），是在创建用户帐户时由系统管理员手动分配的。
选择一项：错题目19不能删除计算机中内置的组帐户。
选择一项：对题目20用户可以使用一个组帐户进行登录。
选择一项：错题目21使用组帐户的主要目的是简化为用户分配权限和权利的管理工作。
(精华版)国家开放大学电大《Windows网络操作系统管理》机考2套标准试题及答案 3
(精华版)国家开放大学电大《Windows网络操作系统管理》机考2套标准试题及答案盗传必究第一套试卷总分：100 答题时间：60分钟客观题一、配伍题（共1题，共10分）1. （请为名词①~⑤选择表示其含义的描述，将配对好的a~b填写到括号中，每空2分，共10分）① Windows Server 2016② Windows Server 2003③ Windows 10④ Linux⑤ Windows 7a 能够提供Hyper-V功能b 不能提供Hyper-V功能①：a ②：b ③：a ④：b ⑤：b二、判断题（共9题，共18分）1. Windows Server 2016操作系统，默认启用了“远程桌面”功能。
（）F ×2. 如果将某个用户帐户加入到某个组中，则该用户帐户不会拥有与这个组相同的权限和权利。
（）F ×3. 如果删除了域中最后一台域控制器，那么该域将不复存在。
（）T √4. RAID 可以使用两种机制（磁盘镜像和奇偶校验信息）来实现存储系统的容错功能。
（）T √5. vhdx文件最大容量可达64TB。
（）T √6. 默认情况下，所有用户都可以把文档发送到共享打印机。
（）T √7. DHCP客户机自动获取的IP地址租约是有使用期限的，这个使用期限由DHCP客户机决定。
（）F ×8. 管理员可以在辅助区域中直接添加、修改或删除资源记录。
（）F ×9. VPN的部署方案主要有两种：“远程访问VPN”和“站点到站点VPN”。
（）T √三、单选题（共11题，共33分）1. Windows网络的管理架构主要有两种：工作组和（）正确答案：域2. 管理员无法更改（）组的成员关系，但是可以为其分配权限和权利正确答案：Everyone3. （）可将域中所有对象进行分组，并将其组织到一个分层式结构中正确答案：组织单位4. 域中的SYSOVL文件夹必须存储在（）分区内正确答案：NTFS5. Windows操作系统支持两种分区表格式：（）和全局唯一标识分区表正确答案：MBR6. 安装Hyper-V角色之后，物理服务器被称为主机（Host），其操作系统被称为主机操作系统（Host OS），而虚拟机中所安装的操作系统被称为( )正确答案：来宾操作系统7. 如果希望本地的文件资源能够被其它计算机上的用户通过网络来访问，必须对这些文件资源设置（）正确答案：共享8. 管理员可以随时释放已有的IP地址租约，操作命令为（）正确答案：“ipconfig /release”9. 一个作用域在必须被（）后才能正常工作正确答案：激活10. 常用的DNS资源记录包括：（）、SOA记录、NS记录、PTR记录和CNAME记录等正确答案：A记录11. 使用（）协议，VPN客户端发送到VPN服务器的密码以“明文”的方式发送，也就是没有加密正确答案：PAP四、多选题（共5题，共15分）1. 内置的本地用户帐户主要有（）。
windows server 2008_删除域控制器与域
5-7 删除域控制器与域可以通过降级的方式来删除域控制器，也就是Active Directory从域控制器删除。
在降级前请先注意以下事项：☻如果这个域内还有其他域控制器存在，则它会被降级为该域的成员服务器，例如将下图中的降级时，它会被降级为域 的成员服务器。
必须是Domain Adminis或Enterprise Adminis的成员才有权限删除域控制器。
☻如果这台域控制器是这个域内的最后一台域控制器，例如下图中如果已经将降级，此时再将降级的话因为此域内已经没有任何域控制器存在了，故域会被删除，而该计算机也会被降级为独立服务器。
☻必须是Enterprise Adminis的成员才有权限删除最后一台域控制器，也就是删除域。
若此域之下还有子域，需先删除子域。
☻如果所删除的域控制器是林内的最后一台域控制器，则删除后，林就不存在。
必须是Enterprise Adminis的成员，才有权限删除这台域控制器与林。
☻如果这台域控制器是全局编录，需检查其所属站点内是否还有其他的全局编录，若没有，需先另外指定一台域控制器来扮演全局编录，否则将影响用户登录。
指定的方法为选择：开始—管理工具—Active Directory站点和服务—Sites—Default-First-Site-Name—Servers—选择欲扮演全局编录的服务器—右击NTDS Settings—属性—全局编录。
删除域控制器的步骤如下所示：步骤1：选择：开始—运行—dcpromo —回车。
步骤2：在“欢迎使用Active Directory 域服务安装向导”对话框中直接下一步。
步骤3：出现下图所示的画面，表示这台域控制器是全局编录，降级后它将不再扮演全局编录的角色，因此请确认站点内还有其他全局编录，单击确定。
步骤4：在下图中，照下面的说明来选择后，单击下一步： 第二台域控制器 IP:192.168.8.2/24 DNS:192.168.8.1成员服务器 IP:192.168.8.3/24 DNS:192.168.8.1 加入域的WindowsVista vista IP:192.168.8.4/24DNS:192.168.8.1第一台域控制器 &DNS 服务器 IP:192.168.8.1/24 DNS:192.168.8.1☻若此服务器是域内的最后一个服务器：请选择“删除该域，因为此服务器是该域中的最后一个域控制器”，降级后这台服务器将变成独立服务器。
windows2008域控加入删除成员
将windows计算机加入或脱离域将windows计算机加入域
1.没加入域的计算机
2.点击更改IP,DNS那里一定要填写域控服务器的IP
3.右击我的电脑，属性，点击更改
4.按照上面填好后，点击确定
5.验证用户名和密码，确定
6.成功加入重启电脑（下图特征都表示成功加入）
登陆中有TEST域选择
7.域控服务器上
打开Active Directory 用户和计算机
可以看到，这台计算机已经成功加入与控服务器
将windows计算机退出域控
退出域控的方法是【右击计算机，属性，计算机名，更改】
输入上图工作组，点击确定
验证用户名和密码
成功退出，重启后，计算机又还原成原来的样子了。
网络操作系统模拟试卷1--答案解析
）操
A、Windwos 7
B、Windwos 2000 Profession
D、Windwos XP
8
C、Windwos 2000 Server
7．需要提高资源管理的安全性，应该选择（ ）文件系统。 A、FAT16 B、NTFS C、FAT32 D、CDFS 8．下列关于组策略叙述种错误的是（ ）。 A、通过组策略可以为用户提供完全通用的桌面配置。 B、降低和布置用户和计算机环境的总费用。 C、设置组策略之前必须创建一个或多个组策略对象并对其进行设置。 D、组策略不包含安全性方面的设置。 9．下列对用户账户叙述正确的是（ ）。 A、用户账户就是指计算机账户 B、用户账户由用户名和密码标识 C、用户账户与组账户同级 D、用户账户在安装Windows Server 2008时创建
windows操作系统－模拟１－答案 9
10．在一块物理磁盘上最多可以创建（ ）个扩展分区。 A、三 B、二 C、四 D、一
11．IIS服务器使用哪个协议为客户提供Web浏览服务。（ A、FTP B、HTTP C、SMTP D、NNTP ）
12. 下列说法正确的是（ ）。 A．一台服务器可以管理一个域 B．一台服务器可以同时管理多个域 C．一个域可以同时被多台服务器管理 D．以上答案皆是
分区。P58
n-1/n
windows操作系统－模拟１－答案
5
一、填空题
21.Windows Server 2008 安装程序会创建一个名称为 administrator
用户帐户，需要完全控制计算机时，可以使用这个帐户。 22.在一个域中，计算机的角色主要有：域控制器、 成员服务器 和工作站。
的
23.Windows Server 2008的磁盘管理支持基本磁盘和 动态 24.一块物理磁盘最多可分为 4 25.共享文件夹的权限共有读者、 主分区，最多可以有 1 参与者
windows server 2008 域控常用命令
Windows Server 2008 域控制器中，常用的命令有：1. net user：用于查看本地用户。
2. net localgroup：用于查看本地组。
3. net localgroup administrators：用于查看本地 Administrators 组。
4. net user /domain：用于查看域控制器中所有域用户。
5. net group /domain：用于查看域控制器中所有域组。
6. net user /domain username：用于查看指定域用户在域控制器中的详细信息。
7. net group "domain users" /domain：用于查看域控制器中 Domain Users 组的详细信息。
8. net time /domain：用于查看域控制器的时间。
9. dsquery user：用于查询域控制器中所有域用户的详细信息。
10. dsquery server：用于查询所有域控制器。
11. dsquery subnet：用于查询子域控制器。
12. dsquery ou：用于查询域控制器中的组织单位。
13. dsquery computer：用于查询域控制器中的计算机。
14. netdom query fsmo：用于查询域控制器中的五个FSMO角色。
15. net user username password /add：用于在本地创建新用户，并设置密码。
16. net user username /delete：用于删除本地用户。
17. net user username password /add /domain：用于在域中创建新用户，并设置密码。
北理工《网络操作系统》在线作业-0002【20春答案47194】
北理工《网络操作系统》在线作业-0002
红字部分为答案！
单选题
1.IIS服务器不能提供的服务是()。
A.Web服务
B.FTP服务
C.APACHE服务
D.SMTP服务
2.下列()命令可以修改系统配置信息、服务信息和启动信息。
A.MSConfig
B.ipconfig
C.ping
D.
3.下列对Windows 2008域控制器的描述正确的是()。
A.域控制器中存储域的部分目录信息
B.域控制器中存储域的完整目录信息
C.一个域中只能有一台域控制器
D.多个域可以共用同一个域控制器
4.以下()不是Windows Server 2008 Hyper-V服务支持的虚拟网卡类型。
A.外部
B.桥接
C.内部
D.专用
5.服务质量保证(QoS)是指()。
A.对网络带宽的保证
B.产品售出后质量保证服务
C.系统运行的可靠性保证
D.技术支持服务
6.Windows 2000 Server最多支持()个CPU。
A.2
B.4
C.8
D.32
7.要还原Windows Server 2008域控制器的系统状态数据，需要在启动的时候选择()。
A.启动日志
B.目录还原模式
C.最后一次正确配置
D.带网络连接的安全模式
8.在操作主机角色中，不适合与全局编录存在于同一域控制器上的是()。
A.架构主机
B.基础结构主机。
一步一步删除域残留信息
一步一步删除域残留信息去年《加入、升降级域故障的解决》一文讲述了降级失败后如何强制删除额外域控制器。
如果仍然想将计算机B（降级后）不改名称加入到原主域中，那就需要手动清除残留在原主域控制器的信息，清除方法如下：在主域服务器上单击“开始→运行”，输入“cmd”后点“确定”。
1.在命令提示符下，输入ntdsutil，然后按回车键。
2.接着输入metadata cleanup按回车键。
3.再输入connections按回车键，此菜单是用于连接将在其上进行这些更改的具体服务器。
4.输入connect to server主域服务器完整的计算机名称，你会收到一条说明该连接已经成功建立的确认消息。
5.输入quit，然后按回车键。
将显示Metadata Cleanup菜单。
6.输入select operation target，然后按回车键。
7.输入list domains，然后按回车键。
将显示一个列出目录林中所有域的列表，每一个域都有一个关联的编号。
8.输入select domain 编号，然后按回车键，其中编号是与域关联的编号，要删除的服务器是该域的成员。
选择的域用于确定正在删除的服务器是否为该域的最后一个域控制器。
9.输入list sites，然后按回车键。
将显示一个站点列表，每一个站点都有一个关联的编号。
10.输入select site 编号，然后按回车键，其中编号是与站点关联的编号，要删除的服务器是该站点的成员。
你会收到一条列出所选站点和域的确认消息。
11.输入list servers in site，然后按回车键。
将显示一个列出站点中所有服务器的列表，每一个服务器都有一个关联的编号。
12.输入 select server 编号，其中编号是与要删除的服务器（计算机B）关联的编号。
你会收到一条确认消息，其中列出所选的服务器、该服务器的“域名服务器” DNS 主机名，以及要删除的服务器（计算机B）账户的位置。
12.从域中删除 Windows Server 2008 域控制器
引用：/zh-cn/library/cc771844(WS.10).aspx从域中删除Windows Server 2008 域控制器更新时间: 2009年1月应用到: Windows Server 2008, Windows Server 2008 R2此部分中的过程描述了删除域中最后一个域控制器的方法：∙使用Windows 界面删除Windows Server 2008 域控制器∙使用答案文件删除Windows Server 2008 域控制器∙通过在命令行输入无人参与安装参数删除Windows Server 2008 域控制器使用Windows 界面删除Windows Server 2008 域控制器您可以使用Active Directory 域服务安装向导从现有域中删除域控制器。
如果域控制器承载的是任何集成了Active Directory 的DNS 区域，则该向导将删除这些区域，并且默认情况下还会尝试删除指向域控制器的区域的DNS 委派。
管理凭据若要执行此过程，您必须是域中Domain Admins 组的成员。
使用Windows 界面删除域控制器的步骤1.依次单击“开始”、“运行”，键入dcpromo，然后按Enter。
2.在“欢迎使用Active Directory 域服务安装向导”页面上，单击“下一步”。
3.如果该域控制器是全局编录服务器，则会出现一条消息，警告您从环境中删除全局编录服务器的后果。
单击“确定”继续。
4.在“删除域”页上，不进行任何选择，然后单击“下一步”。
5.如果该域控制器具有应用程序目录分区，则在“应用程序目录分区”页上，查看列表中的应用程序目录分区，然后按照如下方式删除或保留应用程序目录分区：∙如果您不想保留存储在域控制器上的任何应用程序目录分区，请单击“下一步”。
∙如果您想保留某个应用程序已经在域控制器上创建的某个应用程序目录分区，则使用创建该分区的应用程序删除它，然后单击“刷新”以更新列表。