PowerEdge: Active Directory -toimialueen ohjauskoneen alentamisen pakottaminen

Normaalin alentamisen aikana Active Directory (AD) -toimialueen ohjauskoneen (DC) on otettava yhteyttä toiseen DC: hen ilmoittaakseen sille, että alentaminen tapahtuu. Näin alennettu ohjauskone voidaan poistaa replikointitopologiasta, jolloin sen kumppanit eivät enää yritä ottaa siihen yhteyttä replikointia varten. Joissakin tilanteissa toimialueen toinen toimialueen toimialueen ohjauskone ei kuitenkaan välttämättä saa yhteyttä. Jos tätä tilaa ei voida ratkaista, voidaan suorittaa pakotettu alentaminen kyseisen DC: n alentamiseksi ottamatta yhteyttä toiseen DC: hen.

Pakotettua alentamista olisi pidettävä viimeisenä keinona, kun ei ole käytännöllistä tapaa palauttaa normaalia viestintää asianomaisen DC: n ja sen kumppaneiden välillä. Pakotetun alentamisen jälkeen alennetun DC:n metatiedot on poistettava manuaalisesti Active Directorysta. Lisäksi, jos alennetulla DC: llä oli Flexible Single Active Operations (FSMO) -rooleja, toisen DC: n on tartuttava näihin rooleihin.

Kaikki AD-tietoihin tehdyt muutokset, jotka aloitettiin alennetussa ohjauskoneessa, mutta joita ei koskaan kopioitu toiseen ohjauskoneeseen, menetetään pysyvästi pakotetun alentamisen jälkeen.

Suorita seuraavat vaiheet pakottaaksesi DC: n alentamisen:

1. Valitse Palvelinten hallinnan Hallinta-valikosta Poista roolit ja ominaisuudet.
2. Valitse Ennen aloittamista -näytössä Seuraava.
3. Varmista, että oikea DC on valittuna, ja valitse sitten Next.
4. Poista palvelinroolit - näytössä valinta Active Directory -toimialueen palvelut -valintaruudusta.
5. Ilmoita avautuvassa ikkunassa, poistetaanko siihen liittyvät hallintatyökalut. Jos palvelin halutaan korottaa uudelleen ohjauskoneeksi, hallintatyökalut on jätettävä paikoilleen. Muuten ne voidaan poistaa. Jatka valitsemalla Next.
6. Näyttöön tulee virheilmoitus, jonka mukaan ohjauskone on alennettava, ennen kuin AD DS -rooli voidaan poistaa. Valitse Demote this domain controller.
7. Valitse avautuvassa ikkunassa ruutu Pakota tämän toimialueen ohjauskoneen poisto. Tämän valintaruudun käyttöönotto voi kestää muutaman sekunnin. Napsauta tarvittaessa Muuta-painiketta antaaksesi alentamistoiminnon tunnistetiedot. Huomaa, että metatietojen puhdistus on suoritettava, ja jatka valitsemalla Seuraava , kun olet valmis.
8. Valitse pyydettäessä Jatka poistamista -valintaruutu ja valitse Seuraava.
9. Määritä uusi paikallisen järjestelmänvalvojan salasana ja vahvista se. Muista tämä salasana, koska palvelin sijoitetaan työryhmään, kun pakotettu alentaminen on valmis. Tällöin paikallinen järjestelmänvalvojan tili on ainoa käytettävissä oleva tili. Klikkaus seuraava edetä.
10. Seuraavassa näytössä on yhteenveto suoritettavasta toiminnosta. Voit valita Näytä komentosarja nähdäksesi vastaavan PowerShell-komennon. Jatka valitsemalla Alenna.
11. Alentaminen voi kestää muutaman minuutin. Kun olet valmis, näyttöön tulee ilmoitus siitä, että Windows sammuu alle minuutin kuluttua. Se sammuu yleensä muutamassa sekunnissa.
12. Kun palvelin käynnistyy uudelleen, kirjaudu paikalliselle järjestelmänvalvojan tilille.

Pakotettu alentaminen on valmis. Palvelin ei ole enää toimialueen ohjauskone, vaikka Active Directory -toimialueen palveluiden rooli on edelleen olemassa. Rooli on poistettava, jos palvelinta ei ylennetä uudelleen.

Kuten aiemmin mainittiin, alennetun ohjauskoneen metatiedot on nyt poistettava manuaalisesti Active Directorysta. Lisätietoja tämän toimenpiteen suorittamisesta on kohdassa Active Directory -metatietojen puhdistaminen. Kun metatietojen puhdistus on suoritettu, palvelin voidaan liittää uudelleen toimialueeseen tai korottaa toimialueen ohjauskoneeksi.

Seuraava video osoittaa pakotetun alentamisen:

Active Directory -toimialueen ohjauskoneen pakotettu alentaminen

Lisätietoja:

• Kuinka kauan toimialueen ohjauskoneen alentaminen kestää?

• Normaali alentaminen:

• Pakotettu alentaminen:

• Microsoftin artikkeli

Toimialueen ohjauskoneiden ja toimialueiden alentaminen