Когда я пытаюсь показать контроллеры домена с помощью команды:
nltest /dclist:domain.local
В командной строке я получаю следующее:
DC1.domain.local [DS] Site: ....
DC2.domain.local [DS] Site: ....
DC3.domain.local [PDC] [DS] Site: .... //<- This is the primary DC
Но когда я хочу понизить DC1 с помощью PowerShell, появляется сообщение:
После завершения этой операции сервер будет автоматически перезагружен. Домен перестанет существовать после удаления доменных служб Active Directory с последнего контроллера домена в домене..
Вы хотите продолжить эту операцию?
Я новичок. Означает ли это, что я не вижу другой контроллер домена и удаляю domain.local?
Кто-нибудь может сказать мне, могу ли я выполнить следующие шаги, чтобы понизить уровень DC1, или я должен остановиться и исправить проблемы?
Чтобы добавить к ответу Энди, если вы понизите уровень dc1, у вас останутся DC2 и DC3. Вы должны убедиться, что все ваши клиенты обращаются к DC2 и DC3 в поисках DNS, прежде чем понижать уровень DC1.
В качестве пробной версии я обычно предпочитаю ВЫКЛЮЧИТЬ сначала понижаемый DC (или просто потянуть его за кабель Ethernet). Оставьте его отключенным от сети на некоторое время (часы, дни, неделя, но не слишком долго), чтобы убедиться, что в вашей сети ничего не сломается. Сделайте это в качестве пробной версии в нерабочее время, прежде чем отключать его в рабочее время. Проверьте все, убедитесь, что вы все еще можете выполнять другие сетевые задачи, такие как создание почтовых ящиков (если вы используете на Prem exchange) и т. Д.
Если все еще работает после того, как DC был недоступен, вы можете быть уверены, что снова подключите его к сети и понизьте его.
Домен перестанет существовать после удаления доменных служб Active Directory из последний контроллер домена в домене.
Означает, что если вы понизили статус всех своих контроллеров домена, ваш домен больше не будет существовать. Поскольку вы понижаете только 1 DC, ваш домен будет продолжать существовать.
Я бы рекомендовал проверить работоспособность домена (dcdiag /e), репликация (repadmin /replsum) и DFSR (dfsdiag /TestDCs) перед понижением уровня контроллеров домена.