В нашей сети Windows 2003 у нас есть два активных контроллера домена. Я говорю "активный", потому что в списке "Сайты и службы Active Directory" (Сайты, Default-First-Site-Name, Серверы) перечислено 4 сервера. Один из них, назовем его Server-X, не имеет связанных с ним объектов, и он давно отключен, два являются законными контроллерами домена, а последний, назовем его Server-Y, отображается как законный DC, но я у меня проблемы с удалением.
Итак, Server-X должен уйти. Я уже предполагал, что он был удален ... можно ли безопасно удалить его из списка серверов DFSN AD: Sites and Services?
Сервер-Y также должен быть удален, но мне не удается удалить его с помощью мастера dcpromo. Этот сервер на самом деле вызывает проблемы, потому что рабочие станции в домене то и дело пытаются пройти аутентификацию на нем и получают отказ. Должен ли я просто использовать dcpromo / forceremoval?
Спасибо
Я бы использовал / forceremoval только в крайнем случае, он, вероятно, останавливает вас по тому, что он считает очень хорошей причиной. Первый вопрос: учтены ли все ваши операционные мастера? Active Directory не захочет удалять DC, который выполняет одну из этих ролей Single Master.
Для этого есть статья в КБ :)
Как удалить данные в Active Directory после неудачного понижения роли контроллера домена
Какие проблемы возникают при понижении уровня сервера Y? Вы проверили, что он не выполняет никаких ролей FSMO и что это не единственный глобальный каталог в вашем домене?