PowerEdge: Cómo forzar la degradación de una controladora de dominio de Active Directory

Durante una degradación normal, una controladora de dominio (DC) de Active Directory (AD) debe comunicarse con otra DC para informarle que la degradación se está llevando a cabo. Esto permite que la DC degradada se elimine de la topología de replicación, de modo que sus partners ya no intenten comunicarse con ella para la replicación. Sin embargo, en algunas situaciones, es posible que una DC no pueda comunicarse con otra DC en el dominio. Si esta condición no se puede resolver, se puede realizar una degradación forzada para degradar la DC afectada sin comunicarse con otra DC.

La degradación forzada debe considerarse como último recurso cuando no hay una forma práctica de restaurar la comunicación normal entre la DC afectada y sus socios. Después de una degradación forzada, los metadatos de la DC degradada deben eliminarse manualmente de Active Directory. Además, si el DC degradado tenía algún rol de Operaciones Activas Únicas Flexibles (FSMO, por sus siglas en inglés), otro DC debe asumir esos roles.

Cualquier cambio en los datos de AD que se haya iniciado en la DC degradada, pero que nunca se haya replicado en otra DC, se perderá de forma permanente después de una degradación forzada.

Realice los siguientes pasos para forzar la degradación de una DC:

1. En el menú Manage del Administrador del servidor, seleccione Remove Roles and Features.
2. Haga clic en Next en la pantalla Before you begin.
3. Verifique que la DC correcta esté seleccionada y, luego, haga clic en Next.
4. En la pantalla Remove Server Roles , desmarque la casilla denominada Active Directory Domain Services.
5. En la ventana que aparece, indique si desea eliminar las herramientas de administración asociadas. Si el servidor se volverá a promover a una DC, las herramientas de administración deben dejarse en su lugar. De lo contrario, se pueden eliminar. Haga clic en Next para continuar.
6. Aparece un error, que indica que la DC se debe degradar antes de que se pueda quitar la función AD DS. Haga clic en Degradar esta controladora de dominio.
7. En la ventana que aparece, seleccione la casilla Forzar la eliminación de esta controladora de dominio. Esta casilla de verificación puede tardar unos segundos en habilitarse. Si es necesario, haga clic en el botón Change a fin de proporcionar las credenciales para la operación de degradación. Tenga en cuenta el recordatorio de que se debe realizar una limpieza de metadatos y, a continuación, haga clic en Next cuando esté listo para continuar.
8. Si se le solicita, seleccione la casilla etiquetada Continuar con la eliminación y haga clic en Siguiente.
9. Configure la nueva contraseña de administrador local y confírmela. Recuerde esta contraseña, ya que el servidor se coloca en un grupo de trabajo una vez que se completa la degradación forzada. La cuenta de administrador local es entonces la única disponible. Haga clic en Siguiente para continuar.
10. En la siguiente pantalla, se resume la operación que se realizará en un momento. Puede hacer clic en View script para ver el comando de PowerShell equivalente. Haga clic en Demote para continuar.
11. La degradación puede tardar unos minutos. Cuando se completa, aparece una notificación que indica que Windows se apagará en menos de un minuto. Por lo general, se apaga en unos segundos.
12. Cuando el servidor se reinicie, inicie sesión en la cuenta de administrador local.

La degradación forzada se ha completado. El servidor ya no es un controlador de dominio, aunque la función Servicios de dominio de Active Directory aún está presente. La función se debe quitar si no se va a volver a promover el servidor.

Como se mencionó anteriormente, los metadatos de la DC degradada ahora deben eliminarse manualmente de Active Directory. Para realizar este procedimiento, consulte Cómo realizar una limpieza de metadatos de Active Directory. Después de realizar la limpieza de metadatos, el servidor se puede volver a incorporar al dominio o volver a promover a una controladora de dominio.

En el siguiente video, se muestra el procedimiento de degradación forzada:

Degradación forzada de una controladora de dominio de Active Directory

Más información:

• ¿Cuánto tiempo se tarda en degradar una controladora de dominio?

• Degradación normal:

• Degradación forzada:

• Artículo de Microsoft

Degradar dominios y controladoras de dominio