降级域控制器

Question

我们目前希望将Windows 2008 R2企业从DC降级。最初，它应该取代我们的旧DC，但我们已经决定保持旧的一个运作。因为做服务器的人不再和我们在一起了，我不知道如何降低DC的级别。

在设置时，我们执行AD、WINS、、DNS和DHCP角色。我们将把它保留为文件服务器，并将其他所有内容降级。

我想我的问题是，在如何做到这一点上，有人能给我指明正确的方向吗？这是undefined我需要做的吗？

谢谢!

Answer 1

在有其他副本DC的单个域环境中，从域控制器(DC)中删除Active (AD)非常容易。确保剩余的DC标记为全局目录(GC)服务器(在DC对象下的"NTDS设置“属性中的"Active站点和服务”中可见)。如果不是，那么将其标记为这样，因为在任何时候都需要至少一个GC。

只需确保机器的第一个指定的DNS服务器是承载AD域DNS副本的另一台计算机的IP地址，并运行dcpromo.exe (请确保不要指定这是域中的最后一个DC )。

当您说"...we完成了AD、WINS、File、DNS和DHCP角色时，我们将把它保留为文件服务器，并降级其他所有内容。“然而，您让我觉得您也在考虑移动DHCP、DNS，并从这台机器上获胜。删除这些服务提供的功能需要进行一些规划。

您可以使用netsh dhcp server dump > dump-filename命令将DHCP服务器配置转储到文本文件(在本例中名为" dump -filename“)，该文本文件可以使用netsh -f dump-filename导入到新的DHCP服务器上。

您需要确保您的DHCP作用域不引用您要从其上删除服务的机器提供的DNS或WINS服务。您还需要确保具有静态IP配置的机器也不引用这些服务。

您将希望从其他WINS服务器上的任何复制配置中删除WINS服务器。

话虽如此，你真的应该在任何时候都至少有两个区议会。不要迁移到具有单个DC的配置。

Answer 2

Microsofts technet在这方面有一个完整的章节。人们会认为他们知道正确的方法。参见删除AD DS的步骤章节。

但是，如果您不知道要做什么和如何做到这一点，那么请考虑您正在破坏您的网络的核心功能。小心踩。两次和三次检查。(或者雇人为你做这件事)。

Answer 3

是的，MS指南是正确的方法。不过，要听从亨尼斯的建议，小心行事和/或聘请一位有经验的顾问来做。(哦，首先要确保您有域的功能备份。)老实说，这很容易，而且我可以在睡梦中做到这一点(就像任何有很多广告经验的人一样)，但你需要一个知道AD的人，以防出了问题。

现在，一些比降低DC级别更有用的建议.不要降级您的域控制器。

这是一个非常糟糕的想法，只有一个(这听起来会发生什么会发生，如果你降级)。有一秒钟的时间可以提供冗余，并允许您在DC上进行实际操作(在脑海中可以想到补丁)，而无需停机。

还有，你为什么要降职呢？一般来说，作为一个系统管理员，您不应该无缘无故地进行更改。如果没有好的理由去做某事，就不要去做。你为什么要降级这个DC，你认为这样做会得到什么好处？我敢打赌，即使这一切顺利进行，你也会处于比你没有全部做好的更糟的境地，这应该是重新考虑这一行动的充分理由。