手工刪除父子域信任關係實驗

父域計算機beijin,子域計算機nanjing，DNS在beijing計算機上

1、搭建域平臺，xyz.com和abc.xyz.com父子域，併產生父子信任

   關係。

查看：從開始—程序--管理工具--Active Directory 域和信任關係，xyz.com右鍵--屬性—信任，此時信任關係是存在的。但現在是刪除不了的。

下面開始刪除父子域關係。

2、在beijing安裝Suptools.msi，該工具可以到Windows Server 2003安裝光盤找到，路徑：\SUPPORT\TOOLS\Suptools.msi。雙擊安裝。

3、打開Active Directory 站點和服務

 NTDS Setting 右鍵-刪除

選擇第三個選項

 

4、開始—運行—輸入cmd--依次輸入紅線內的命令

 

在輸入remove selected domain命令後會彈出對話框，選擇“是”。

 

從beijing斷開後，關閉窗口。

5、查看父子域關係是否存在

從開始--程序--管理工具--Active Directory 域和信任關係

abc.xyz.com已經刪除

實驗成功