Windows Server 2008 R2之六活動目錄域服務(wù)的卸載活動目錄域服務(wù)的卸載是將DC 降級為獨(dú)立服務(wù)器或成員服務(wù)器的過程。在刪除活動目錄之前，為了防止操作失敗操作系統(tǒng)故障，須對系統(tǒng)進(jìn)行備份

Windows Server 2008 R2之六活動目錄域服務(wù)的卸載

活動目錄域服務(wù)的卸載是將DC 降級為獨(dú)立服務(wù)器或成員服務(wù)器的過程。

在刪除活動目錄之前，為了防止操作失敗操作系統(tǒng)故障，須對系統(tǒng)進(jìn)行備份。同時，我們還必須對待刪除的域控制器進(jìn)行如下檢查

1、是否有操作主控；

netdom query fsmo或通過在圖形進(jìn)行查看（具體方法參見Windows Server 2008 R2之五操作主控的管理）

2、是否為全局編錄服務(wù)器，域中是否還有GC ；

dsquery server -domain example.microsoft.com -isgc

或通過AD 站點(diǎn)和服務(wù)查看

3、是否能和DNS 服務(wù)器通信；

4、是否能和域中的其它域控制器進(jìn)行通信

dcdiag /test:replications

5、是否能訪問域中擁有FSMO 角色的DC

等

實(shí)驗(yàn)環(huán)境：

森林中有兩臺DC ，它們同時也時GC ，分別是Win2008R2CNDC,WIN2008R2CNDC01，兩臺DC 同時也是DNS 服務(wù)器

Win2008R2CNDC 擁有五種FSMO 角色。

實(shí)驗(yàn)要求：

使用不同的方法將WIN2008R2CNDC01這臺服務(wù)器上的AD DS刪除

實(shí)驗(yàn)步驟

刪除ADDS 方法有手動刪除、無人職守刪除、強(qiáng)制刪除、使用注冊表刪除等方法

方法一：手動刪除

在刪除時，必須保證域中擁有FSMO 角色的DC （即Win2008R2CNDC) 在線 在WIN2008R2CNDC01這臺DC 運(yùn)行DCPROMO ，出現(xiàn)向?qū)?/p> ,

方法二：使用無人應(yīng)答文件進(jìn)行刪除

dcpromo.exe /unattend:unattend.txt

下面是上圖中“導(dǎo)出設(shè)置”導(dǎo)出的內(nèi)容

; DCPROMO unattend file (automatically generated by dcpromo)

; Usage:

; dcpromo.exe /unattend:C:UsersBill.XU?sktopunattend.txt

;

; You may need to fill in password fields prior to using the unattend file.

;

[DCInstall]

; Demotion

username=<域中的管理帳戶>

userdomain=<管理帳戶的域名>

password=

RetainDcMetadata=No

IsLastDCInDomain=No

; Set AdministratorPassword to the correct value prior to using the unattend file

AdministratorPassword=

RemoveDNSDelegation=No

方法三：強(qiáng)制刪除

dcpromo /forceremoval

可以使用 Windows Server 2008 中的新功能強(qiáng)制刪除域控制器，即使該域控制器已在目錄服務(wù)還原模式下啟動。通常，只有當(dāng)域控制器與其他域控制器沒有連接時，才能強(qiáng)制刪除該域控制器。由于在操

作期間該域控制器無法聯(lián)系其他域控制器，因此當(dāng)刪除域控制器時 AD DS 林元數(shù)據(jù)通常不會自動更新。刪除域控制器之后，必須手動更新林元數(shù)據(jù)。

方法四：通過修改注冊表鍵來刪除

用注冊表編輯器regedt32.exe 或是regedit.exe 找到

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlProductOptions項(xiàng)

修改其下的ProductType 將"LanmanNT" 改為"ServerNT", 注意大小寫，前者表是這臺計(jì)算機(jī)是一臺DC ，后者表示是獨(dú)立服務(wù)器。保存結(jié)果并重新啟動計(jì)算機(jī)

對于后兩都方法，為了徹底將降級的域控制器從活動目錄數(shù)據(jù)庫中刪除，還必須刪除本地?cái)?shù)據(jù)庫文件、日志文件以及SYSVOL 文件夾下的文件，同時還應(yīng)該在其它域控制器上刪除相應(yīng)的記錄，在DNS 服務(wù)器上刪除相應(yīng)的SVR 記錄。