降级域控制器

我们目前希望将Windows Server 2008 R2 Enterprise降级为DC。 原来,这是假设replace我们的旧DC,但我们已经决定保持旧的DC。 由于做服务器的人已经不在我们身边,我不确定如何降级DC。

当它被设置时,我们做了AD,WINS,文件服务器,DNS和DHCPangular色。 我们将保留它作为一个文件服务器,并降级其他的一切。

我想我的问题是谁能指出我如何做到这一点的正确方向? 这个MS指导我需要做什么?

谢谢!

在有其他副本DC的单个域环境中从域控制器(DC)中删除Active Directory(AD)非常容易。 确保剩余的DC被标记为全局编录(GC)服务器(在DC对象下的“NTDS设置”的属性中的“Active Directory站点和服务”中可见)。 如果不是,则将其标记为,因为您始终需要至less一个GC。

只要确保该机器具有第一个指定的DNS服务器的另一台托pipeAD域的DNS的副本的计算机的IP地址,并运行dcpromo.exe ,采取默认值(请不要指定这是最后一个DC域)。

当你说“…我们做了AD,WINS,文件服务器,DNS和DHCPangular色,我们将把它保存为一个文件服务器,然后降级所有其他的东西”,然而,你让我觉得你也是看看移动DHCP,DNS和WINSclosures这台机器。 删除这些服务提供的function涉及一些计划。

您可以使用netsh dhcp server dump > dump-filename命令将DHCP服务器configuration转储到一个文本文件(在本例中为“dump-filename”),可以使用netsh -f dump-filename

您需要确保您的DHCP作用域不会引用您将要从中移除服务的计算机提供的DNS或WINS服务。 您还需要确保具有静态IPconfiguration的计算机也不会引用这些服务。

您需要从其他WINS服务器上的任何复制configuration中删除WINS服务器。

说完这一切,你们至less应该有两个区议会。 不要迁移到具有单个DC的configuration。

微软的technet有一整章。 人们会认为他们知道这样做的“正确”方式。 请参阅删除AD DS的步骤 。

但是,如果您不确定要做什么以及如何执行此操作,请考虑您正在搞乱networking的核心function。 仔细地踩。 双重和三重检查。 (或者雇人来为你做这个)。

是的,MS指南是做到这一点的“正确”方式。 虽然,听取了Hennes的build议,并且非常小心地行事,并/或聘请了一位有经验的顾问来做这件事。 (哦,并确保你有一个你的域的function备份第一。)这是很容易的,说实话,我可以在我的睡眠中做(如任何人有很多广告经验),但你想要谁知道周围的人关于AD在事件发生错误的情况下。

现在,有一点build议,比如何降级DC更有用… 不要削弱你的域控制器

只有一个(这听起来像是如果你降级了会发生什么)是一个非常糟糕的主意。 有一秒钟左右的提供冗余,并允许你真正做你的区议会(补丁想到)没有停机时间的事情。

另外,你为什么要降级呢? 一般来说,作为一个系统pipe理员,你不应该无缘无故地进行修改。 如果没有很好的理由去做,不要这样做。 你为什么要降级这个区议会,你认为你会从中得到什么? 我敢打赌,即使这样丝绸般光滑,你也会把自己置于更糟的境地,如果你没有做到这一点,应该有充分的理由重新考虑这一行动。

在Windows Server 2008 R2上运行域控制器的安装:

步骤1:在安装64位版本安装程序之后,将angular色Active Directory域控制器与服务器pipe理器配合使用

不要安装DNSfunction! 重要!!

第二步:从terminal启动dcpromo.exe。 按照说明导入一个新的域名必须是这样的:xy.xy.com !!!

然后重新启动和域控制器将工作…我希望这将有助于许多用户…最好的问候弗朗茨