Как изменить контроллер домена на контроллер, не относящийся к домену? И что еще более важно, можно ли это сделать безопасно? Приведет ли это в конечном итоге к ремонту машины?
Я нашел dcpromo команду, но хотел получить обратную связь, прежде чем поливать эту машину.
Задний план. Кто-то настроил этот сервер, проверив "все функции" при установке. Этот сервер является DNS-сервером, Контроллером домена, вы называете его. На практике он используется как файловый ресурс и как сервер сборки.
Удаление Active Directory с этого серверного компьютера при условии, что у вас есть другие компьютеры с контроллерами домена, - это простой процесс. (Если это единственный контроллер домена в своем домене или лесу, вам нужно задать себе несколько вопросов относительно того, должен ли существовать этот конкретный домен или лес.)
В Windows NT 4.0 вам приходилось «перепаковывать» машины, чтобы изменить их роль. Начиная с Windows 2000 это было много Полегче.
(Если вы уже установили SQL Server 2005 на машине, могут возникнуть некоторые незначительные проблемы, которые необходимо будет решить после понижения должности. Если вы еще не установили, продолжайте.)
После того, как компьютер завершит процесс и перезапустится, он станет рядовым сервером, не являющимся контроллером домена, в домене, в котором он ранее действовал как контроллер домена.
Воспользуйтесь мастером ролей сервера. Это должно красиво понизить его.
Мне нравится запускать DCDIAG перед понижением уровня DC. Если ваш домен проходит все эти тесты, проблем с запуском DCPROMO возникнуть не должно.
Убедитесь, что выпуск 2003 не является SBS. Если один из выпусков Small Business Server обнаружит, что он не работает как контроллер домена, он отключится через 60 минут после запуска. Видеть http://support.microsoft.com/kb/555087 для более подробной информации.
DCPROMO - это действительно та команда, которую вы здесь использовали. DCDIAG полезен, как упоминалось выше. Вы также можете использовать NTDSUTIL или эквиваленты пользовательского интерфейса, чтобы убедиться, что вы знаете, какие роли FSMO выполняет этот DC, а затем перенести эти роли на соответствующие серверы в вашей сети. Я бы удостоверился, что вы извлекли из этого устройства Мастер именования доменов и мастер инфраструктуры и реплицировали их на все остальное, прежде чем двигаться дальше.
Возможные предметы для уборки; DNS и WINS. Убедитесь, что пониженный DC извлек все свои записи (кроме A и PTR) из DNS; Обычно это не проблема с MS-DNS, однако, если он сам является собственным DNS-сервером (интегрированный с AD DNS), вы можете указать его на другой DNS во время процесса.
WINS (если пользуетесь) - очистить запись 1С. Единственный известный мне способ - удалить его со всех серверов WINS, а затем заново зарегистрировать на существующих контроллерах домена.