引用：http://technet.microsoft.com/zh-cn/library/cc771839(WS.10).aspx刪除域中的最后一個 Windows Server 2008 域控制器

引用：http://technet.microsoft.com/zh-cn/library/cc771839(WS.10).aspx

刪除域中的最后一個 Windows Server 2008 域控制器

更新時間: 2009年1月

應用到: Windows Server 2008, Windows Server 2008 R2

此部分中的過程描述了下列用于刪除域中最后一個域控制器的方法：該域可以是子域，也可以是域樹。

?

?

? 使用 Windows 界面刪除域中最后一個 Windows Server 2008 域控制器 使用答案文件刪除域中最后一個 Windows Server 2008 域控制器 通過在命令行輸入無人參與安裝參數(shù)刪除域中最后一個 Windows Server 2008 域控制器

使用 Windows 界面刪除域中最后一個 Windows Server 2008 域控制器

Active Directory 域服務安裝向導提供刪除域所需的所有步驟。在刪除域期間，Active Directory 域服務安裝向導顯示了存儲在域控制器上的所有應用程序目錄分區(qū)的列表。如果應用程序目錄分區(qū)由 Active Directory 域服務 (AD DS) 之外的某個應用程序創(chuàng)建，則首先嘗試使用該應用程序提供的相應工具來刪除這些目錄分區(qū)。如果該應用程序沒有提供這樣的工具，則您可以讓 Active Directory 域服務安裝向導刪除目錄分區(qū)。

如果您刪除 AD DS，則由 AD DS 創(chuàng)建的應用程序目錄分區(qū)（如DomainDNSZones 應用程序目錄分區(qū)）將無法保留。

如果域控制器承載的是任何集成了 Active Directory 的 DNS 區(qū)域，則該向導將刪除這些區(qū)域，并且默認情況下還會嘗試刪除指向域控制器的區(qū)域的 DNS 委派。

管理憑據(jù)

若要完成此過程，您必須是林中 Enterprise Admins 組的成員。

使用 Windows 界面刪除域中最后一個域控制器的步驟

1. 依次單擊“開始”、“運行”，鍵入dcpromo ，然后按 Enter 。

2. 在“歡迎使用 Active Directory 域服務安裝向導”頁面上，單擊“下一步”。

3. 在“刪除域”頁上，選擇刪除域的選項。繼續(xù)之前，如果必要，請先閱讀有關管理刪除加密密鑰和解密使用加

密文件系統(tǒng) (EFS) 加密的文件的說明，然后再執(zhí)行這些操作。確保完成了所有安全任務之后，單擊“下一步”。 4. 如果該域控制器具有應用程序目錄分區(qū)，則在“應用程序目錄分區(qū)”頁上，查看列表中的應用程序目錄分區(qū)，

然后按照如下方式刪除或保留應用程序目錄分區(qū)：

? 如果您不想保留存儲在域控制器上的任何應用程序目錄分區(qū)，請單擊“下一步”。

? 如果您想保留某個應用程序已經(jīng)在域控制器上創(chuàng)建的任何應用程序目錄分區(qū)，則使用創(chuàng)建該分區(qū)的

應用程序將其移除到另一個域控制器，然后單擊“更新列表”以更新列表。

5. 在“確認刪除”頁上，選擇刪除域控制器上所有應用程序目錄分區(qū)的選項，然后單擊“下一步”。 6. 在“刪除 DNS 委派”頁面上，確認選中了“刪除指向此服務器的 DNS 委派”復選框，然后單擊“下一步”。

請為承載 DNS 區(qū)域（其中包含服務器的 DNS 委派）的服務器輸入管理憑據(jù)，然后單擊“確定”。 7. 如有必要，

8. 在“網(wǎng)絡憑據(jù)”頁上：

?

? 如果您當前以 Enterprise Admins 成員的身份登錄，則單擊“下一步”。 如果您使用另一個帳戶登錄，則單擊“備用憑據(jù)”，單擊“設置”，鍵入是 Enterprise Admins 組

成員的帳戶的名稱和密碼，然后單擊“下一步”。

9. 在“管理員密碼”頁面上，為本地 Administrator 帳戶鍵入安全密碼并確認，然后單擊“下一步”。 10. 在“摘要”頁上，若要將所選擇的設置保存到可用來自動執(zhí)行以后的 AD DS 操作的答案文件，請單擊“導出

設置”。鍵入答案文件名，然后單擊“保存”。查看您的選擇，然后單擊“下一步”以刪除 AD DS。 11. 在“完成 Active Directory 域服務安裝向導”頁上，單擊“完成”。

12. 您可以選中“完成后重新啟動”復選框以使服務器自動重新啟動，也可以在系統(tǒng)提示執(zhí)行此操作時重新啟動服

務器以完成對 AD DS 的刪除。

有關加密密鑰和證書管理的信息，請參閱 Windows Server 2003 PKI 操作指南

(http://go.microsoft.com/fwlink/?LinkId=68752) （可能為英文網(wǎng)頁）。有關 EFS 的信息，請參閱加密文件系統(tǒng)技術參考 (http://go.microsoft.com/fwlink/?LinkId=68751) （可能為英文網(wǎng)頁）。

使用答案文件刪除域中最后一個 Windows Server 2008 域控制器

指定您刪除的是域中最后一個域控制器的答案文件必須包含此說明，并且必須指定父域。

管理憑據(jù)

若要完成此過程，您必須是父域中 Domain Admins 組的成員或者林中 Enterprise Admins 組的成員。 創(chuàng)建用于刪除域中最后一個域控制器的答案文件的步驟

1. 在第一行上，鍵入 [DCINSTALL]，然后按 Enter 。

2. 創(chuàng)建下列條目，每行一個條目：有關刪除 AD DS 的參數(shù)完整列表，請參閱降級操作或在命令行鍵入

dcpromo /?:Demotion。

UserName=<父域中的管理帳戶>

UserDomain=

Password=

IsLastDCInDomain=yes

AdministratorPassword=<服務器的本地管理員密碼>

RemoveApplicationPartitions=<如果您想刪除分區(qū)，則為 yes 。如果您想保留分區(qū)，則不需要該條目。> removeDNSDelegation=yes

DNSDelegationUserName=<包含 DNS 委派的 DNS 區(qū)域的 DNS 服務器管理帳戶>

DNSDelegationPassword=

3. 將答案文件保存到安裝服務器上由Dcpromo 從中調用該答案文件的位置，或將該答案文件保存到用于分發(fā)

的網(wǎng)絡共享或可移動介質。

4. 使用答案文件刪除和安裝域控制器的Dcpromo 命令相同。使用過程“使用答案文件安裝新的域控制器”刪除

域控制器。

通過在命令行輸入無人參與安裝參數(shù)刪除域中最后一個 Windows Server 2008 域控制器

用于在命令行輸入無人參與安裝參數(shù)的dcpromo 命令與刪除和安裝域控制器的命令相同。使用過程“通過在命令行輸入無人參與安裝參數(shù)安裝新的域控制器”刪除域控制器，但是使用適用于刪除域中最后一個域控制器的無人參與安裝選項。有關刪除 AD DS 的參數(shù)完整列表，請參閱降級操作或在命令行鍵入dcpromo /?:Demotion。