核心是执行metadata cleanup操作，从配置分区彻底移除已下线dc对象及关联信息，避免同步异常、dns冲突或fsmo争用；需满足永久离线、正常dc操作、企业管理员权限、dns记录清空、计算机账户仍存在五项前提。
用 ntdsutil 清理 active directory 中失效域控制器的残留元数据，核心是执行元数据清理（metadata cleanup）操作。这一步不是删除服务器本身，而是从配置分区中彻底移除已下线、无法恢复的 dc 对象及其关联信息，避免同步异常、dns 冲突或 fsmo 角色争用。
确认前提条件
必须满足以下全部条件才能安全执行：
- 目标 DC 已永久离线且无法恢复（如硬件损毁、系统盘不可读、重装过系统或已重命名）
- 你正在一台仍在线、功能正常的域控制器上操作（推荐使用 FSMO 角色持有者）
- 你拥有企业管理员（Enterprise Admins）或域管理员（Domain Admins）权限
- DNS 中已手动删除该失效 DC 的 A 记录、CNAME、SRV 记录（特别是 _ldap._tcp.dc._msdcs. 域名下的条目）
- AD 用户和计算机控制台中已确认该服务器对象仍显示在 Domain Controllers 容器下（否则无需清理）
交互式清理步骤（适用于所有 Windows Server 版本）
以管理员身份打开命令提示符，逐级输入命令：
- ntdsutil → 进入主界面
- metadata cleanup → 进入元数据清理模式
- select operation target → 开始选择目标范围
- list domains → 查看可用域，记下编号（通常为 0）
- select domain 0 → 选定目标域
- list sites → 列出站点，记下编号（如 Default-First-Site-Name 通常是 0）
- select site 0 → 选定站点
- list servers in site → 显示该站点下所有 DC，找到待清理服务器（如 CN=OLD-DC,CN=Servers,...）并记下编号（如 2）
- select server 2 → 选定要清理的服务器对象
- quit → 返回 metadata cleanup 提示符
- remove selected server → 执行清除（系统会二次确认）
- quit → 退出 ntdsutil
简化命令方式（Windows Server 2003 SP1 及以后支持）
如果已知失效 DC 的可分辨名称（DN），可跳过交互选择，直接运行单行命令：
ntdsutil "metadata cleanup" "remove selected server" "cn=OLD-DC,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=contoso,dc=com"
若需指定由哪台 DC 执行清理（如目标 DC 不是当前登录机器），加 on TargetDC：
ntdsutil "metadata cleanup" "remove selected server" "cn=OLD-DC..." "on DC02.contoso.com"
注意：DN 中含空格时，整个 DN 必须用英文双引号包裹。
清理后必做事项
ntdsutil 只处理 AD 数据库中的元数据，还需人工补全以下三处：
- DNS 管理器：检查 _msdcs.域名、Domain Controllers、MicrosoftDNS 等区域，删除所有与该 DC 相关的记录（A、CNAME、SRV、NS）
- AD 用户和计算机：展开 Domain Controllers 容器，确认该服务器对象已消失；如有残留，右键删除
- AD 站点和服务：展开对应站点 → Servers，确认该服务器节点已不存在；如有，手动删除其下的 NTDS Settings 对象
完成后建议运行 dcdiag /v 检查域健康状态，并观察事件查看器中是否有 1988、2042 等元数据清理相关事件。
