本文提供了无法从 Active Directory 站点和服务中删除孤立 NTDS 设置的问题的解决方案。
原始 KB 数： 318698
现象
尝试从 Active Directory 站点和服务中删除孤立的 NTDS 设置时，可能会收到以下错误消息：无法删除 DSA 对象。
Active Directory 站点和服务的服务器文件夹中的每个服务器通常只存在一个 NTDS 设置。 如果显示两个 NTDS 设置，则没有与之关联的连接对象（右窗格中）可能是孤立的 NTDS 设置。
原因
Dcpromo.exe降级过程必须从服务器中删除 NTDS 设置。 但是，即使删除了连接对象，Dcpromo.exe进程也可能不会删除 NTDS 设置。 如果有多个域控制器，Active Directory 复制过程可能不会从此域控制器中删除 NTDS 设置。
解决方法
若要解决此问题，请在具有孤立 NTDS 设置的域控制器上完成以下过程：
-
启动 ADSI 编辑，然后展开以下分支：
- 配置 NC
- CN=Configuration，DC=domain， DC=com
- CN=Sites
- CN= 网站名称
- CN=Servers
-
找到具有孤立 NTDS 设置的服务器。 右键单击孤立的 NTDS 设置，然后单击“删除”。
-
如果有多个域控制器，请确保此更改将复制到所有域控制器。
还可以在 ADSI 编辑中的配置容器下的 LostAndFoundConfig 容器中找到孤立的 NTDS 设置对象。 可以使用类似的过程删除此对象。 要执行此操作：
-
启动 ADSI 编辑，然后展开以下分支：
- 配置 NC
- CN=Configuration，DC=domain， DC=com
- CN=LostAndFoundConfig
-
右键单击孤立的 NTDS 设置对象，然后单击“ 删除”。 在删除 NTDS Settings 对象之前，请确保相关服务器对象不存在。
Status
Microsoft已确认，本文开头列出的Microsoft产品中存在此问题。
详细信息
ADSIEDIT 是 Windows 2000 支持工具的一部分。