HOWTO: Active Directory에서 잘못된 도메인 제거

기술 자료 ID : 230306
마지막 검토 : 2004년 3월 22일 월요일
수정 : 3.0
이 문서는 이전에 다음 ID로 출판되었음: KR230306

요약

일반적으로 도메인에 대한 마지막 도메인 컨트롤러의 수준이 내려가면 관리자는 DCPromo 도구에서 이 서버가 도메인의 마지막 도메인 컨트롤러입니다 옵션을 선택하여 Active Directory에서 도메인 메타 데이터를 제거합니다. 이 문서에서는 이 절차가 사용되지 않거나 모든 도메인 컨트롤러가 오프라인화 되었지만 먼저 수준이 내려가지는 않은 경우 Active Directory에서 도메인 메타 데이터를 제거하는 방법을 설명합니다. 주의: 관리자는 도메인 메타 데이터를 수동으로 제거하기 전에 마지막 도메인 컨트롤러의 수준 내리기 이후로 복제가 발생했는지 확인해야 합니다. NTDSUTIL 도구를 부적절하게 사용하면 Active Directory 기능의 일부나 전체가 손실될 수 있습니다.

위로 가기

Active Directory에서 잘못된 도메인 제거

1. 도메인 명명 마스터 FSMO(Flexible Single Master Operaions) 역할을 가진 도메인 컨트롤러를 확인합니다. 이 역할을 가진 서버를 식별하려면 다음과 같이 하십시오.
a. 관리 도구 메뉴에서 Active Directory 도메인 및 트러스트 Microsoft Management Console(MMC) 스냅인을 시작합니다.
b. 제목이 Active Directory 도메인 및 트러스트인 왼쪽 창에서 루트 노드를 마우스 오른쪽 단추로 누른 다음 작업 마스터를 누릅니다.
c. 현재 이 역할을 가진 도메인 컨트롤러가 현재 작업 마스터 란에 표시됩니다.참고: 최근에 변경되었다면 복제로 인해 모든 컴퓨터가 변경 내용을 받지 못했을 수 있습니다.

FSMO에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
197132 (http://support.microsoft.com/kb/197132/EN-US/) Windows 2000 Active Directory FSMO Roles
2. 도메인의 모든 서버 수준이 내려갔는지 확인합니다.
3. 시작을 누르고 프로그램, 보조프로그램을 차례로 가리킨 다음 명령 프롬프트를 누릅니다.
4. 명령 프롬프트에 ntdsutil을 입력합니다.
5. metadata cleanup을 입력한 다음 Enter 키를 누릅니다.
6. connections를 입력한 다음 Enter 키를 누릅니다. 이 메뉴는 변경이 발생할 특정 서버에 연결하는 데 사용됩니다. 현재 로그 온한 사용자가 엔터프라이즈 관리자 그룹의 구성원이 아닌 경우 연결하기 전에 사용할 자격 증명을 지정하여 대체 자격 증명을 제공할 수 있습니다. 이렇게 하려면 set creds domainname username password를 입력한 다음 Enter 키를 누릅니다. 널 암호의 경우 암호 매개 변수로 null을 입력합니다.
7. connect to server servername(여기서 servername은 도메인 명명 마스터 FSMO 역할을 가진 도메인 컨트롤러 이름)을 입력한 다음 Enter 키를 누릅니다. 연결되었다는 확인 메시지가 나타납니다. 오류가 발생하면 연결에 사용되는 도메인 컨트롤러가 사용 가능하며 제공된 자격 증명이 서버에 대한 관리 권한이 있는지 확인합니다.
8. quit을 입력한 다음 Enter 키를 누릅니다. Metadata Cleanup 메뉴가 표시됩니다.
9. select operation target을 입력한 다음 Enter 키를 누릅니다.
10. list domains를 입력한 다음 Enter 키를 누릅니다. 포리스트의 도메인 목록이 관련 번호와 함께 표시됩니다.
11. select domain number를 입력한 다음 Enter 키를 누릅니다. number는 제거할 도메인과 관련된 번호입니다.
12. quit을 입력한 다음 Enter 키를 누릅니다. Metadata Cleanup 메뉴가 표시됩니다.
13. remove selected domain을 입력한 다음 Enter 키를 누릅니다. 제거되었다는 확인 메시지가 나타납니다. 오류가 발생한 경우 Microsoft 기술 자료에서 특정 오류 메시지에 대한 문서를 참조하십시오.
14. 각 메뉴에 quit을 입력하여 NTDSUTIL 도구를 종료합니다. 연결이 해제되었다는 확인 메시지가 나타납니다.




위로 가기

참조

NTDSUTIL 도구에 대한 자세한 내용은 Windows 2000 CD-ROM의 Support\Reskit 폴더에 있는 Support Tools 설명서를 참조하십시오. Microsoft Windows 2000 Resource Kit에 포함된 도움말 파일에는 온라인 설명서 링크가 있습니다. 링크를 누르면 NTDSUTIL 도구에 대한 자세한 정보를 볼 수 있습니다.

삭제하려는 도메인에서 도메인 컨트롤러를 제거하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
216498 (http://support.microsoft.com/kb/216498/EN-US/) How to Remove Data in the Active Directory After an Unsuccessful Domain Controller Demotion


위로 가기


본 문서의 정보는 다음의 제품에 적용됩니다.
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server

위로 가기

키워드:
kbhowtomaster kbtool kbenv KB230306

Posted by 달룡이네집
TAG ,