Как понизить уровень контроллера домена на Windows Server?

  • Чтобы понизить роль контроллера домена, необходимо завершить все службы, работающие на сервере, перед выключением сервера.
  • Здесь мы упомянули два способа с пошаговыми инструкциями для выполнения работы.

Как понизить роль контроллера домена на Windows Server

Контроллер домена — это сервер, который управляет проверкой подлинности и авторизацией пользователей и компьютеров на сервере Windows. Если вы ищете способ понизить роль контроллера домена, чтобы удалить его из домена или изменить его роль в сети, не ищите дальше.

Чтобы понизить роль контроллера домена, необходимо удалить роль доменных служб Active Directory и вернуть ее рядовому серверу.

Здесь, в этом блоге, мы обсудим два сценария и пошаговую инструкцию выполнения работы. Давайте начнем!

Как я могу понизить роль контроллера домена в Windows Server?

Прежде чем перейти к методам понижения роли контроллера домена, убедитесь, что вы выполнили следующие проверки:

  • Если у вас Windows Server 2003 или более ранняя версия, очистите метаданные с помощью нтдсутил команда.
  • Перед выключением сервера закройте все службы, работающие на сервере.

После этого выполните любой из этих методов, чтобы понизить роль контроллера домена в Windows Server 2008, 2016 и 2018.

1. Используйте диспетчер серверов

  1. Зайдите в строку поиска и нажмите кнопку Менеджер сервера.
  2. Выбирать Управлять а затем нажмите Удалить роли и функции.Управление — удаление ролей
  3. В области навигации выберите AD DS или все серверы. Тогда иди в раздел Роли и функции.
  4. Теперь выберите и щелкните правой кнопкой мыши доменные службы Active Directory из списка и выберите параметр «Удалить роль или функцию».Удалить роли и функции
  5. На странице «Перед началом» нажмите «Далее».
  6. Теперь на странице «Выбор сервера» выберите сервер, который вы хотите понизить, и нажмите «Далее». Выбор сервера
  7. Снимите флажок рядом с доменными службами Active Directory на странице ролей сервера.. Роли сервера
  8. На Удалите функции, требующие доменных служб Active Directory. страница, нажмите Удалить функции. Удалить функции
  9. Нажмите на Понизить уровень этого контроллера домена а потом ХОРОШО.
  10. На следующем экране снимите галочку рядом с Принудительно удалите этот контроллер домена. Нажмите Следующий.
  11. Вы можете изменить учетные данные на следующем экране и нажать Следующий.
  12. На Предупреждения экрана, поставьте галочку напротив Приступить к удалению и нажмите Следующий.
  13. Теперь на Параметры удаления страница, выберите Удалите делегирование DNS, если у вас есть делегирование DNS. Нажмите Следующий.
  14. В окне «Новый пароль администратора» введите пароль для Пароль и Подтвердить Пароль поля и нажмите Следующий.
  15. Теперь на Варианты обзора страница, нажмите Понизить. Понизить
Значок подсказки
Кончик

Если есть дополнительные контроллеры домена для удаления, вы можете нажать Посмотреть скрипт для создания сценария PowerShell для автоматизации шагов.

2. Используйте ручной метод: если сервер мертв или недоступен

2.1 Удаление контроллера домена

  1. Нажимать Окна + р открыть Бег окно.ДСА
  2. Тип dsa.msc и нажмите Enter, чтобы открыть Пользователи и компьютеры Active Directory.DC - понизить уровень контроллера домена
  3. Найдите Контроллеры домена папка. Затем щелкните правой кнопкой мыши контроллер домена, который хотите удалить, и выберите Удалить. ADUC Удалить DC
  4. Нажмите Да в следующем запросе.Удалить DC — понизить контроллер домена
  5. На Удаление контроллера домена страницу, поставьте галочку напротив В любом случае удалите этот контроллер домена. Он постоянно находится в автономном режиме и больше не может быть удален с помощью мастера удаления.. Нажмите Удалить. Удалить DM - DC - понизить уровень контроллера домена
  6. Нажмите Да.

2.2 Удалить экземпляр сервера DC

  1. Перейти к Менеджер серверазатем нажмите Инструменты.
  2. Выбирать Сайты и службы Active Directory.Удалить сервер - Удалить DM - DC - Понизить уровень контроллера домена
  3. Развернуть Сайты, щелкните правой кнопкой мыши сервер, который вы хотите удалить, и выберите Удалить.
  4. Нажмите Да для подтверждения действия.

2.3 Удаление метаданных с помощью командной строки

  1. Нажимать Начинать и найти Командная строка (администратор).
  2. Введите следующую команду и нажмите Enter: ntdsutil нтдсутил
  3. Вы получите очистка метаданных быстрый. Введите следующую команду и замените имя сервера с именем целевого контроллера домена и нажмите Enter: remove selected server <servername>
  4. Нажмите Да продолжать.

Сколько времени занимает понижение роли контроллера домена?

Обычно понижение роли контроллера домена занимает пару минут. Однако точное время установить невозможно, так как оно зависит от различных факторов, включая количество контроллеров домена, размер Active Directory и доступную пропускную способность сети.

Итак, вот два метода, которые вы можете использовать для понижения роли контроллеров домена, которые вам нужны. Попробуйте любой из них и сообщите нам, какой способ сработал для вас, в разделе комментариев ниже.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *