PowerEdge: Active Directory Etki Alanı Denetleyicisinde Zorla Rütbe İndirme İşlemi Gerçekleştirme
Summary: Normal rütbe indirme işlemi başarısız olduğunda PowerEdge sunucularında Active Directory etki alanı denetleyicisinde zorla rütbe indirme işlemi gerçekleştirmeyi öğrenin. Bu makale, adım adım kılavuz ve rütbe indirme sonrası görevleri içerir. ...
Instructions
Normal bir rütbe indirme işlemi sırasında Active Directory (AD) etki alanı denetleyicisi (DC), başka bir DC ile iletişime geçerek rütbe indirmenin gerçekleşmekte olduğunu bildirmelidir. Bu işlem, rütbesi indirilen DC'nin kopya topolojisinden çıkarılmasını sağlar. Böylece ortaklar kopya için bu DC ile iletişime geçmeye çalışmaz. Ancak bazı durumlarda DC, etki alanındaki başka bir DC ile iletişime geçemeyebilir. Bu durum çözülemezse etkilenen DC'yi başka bir DC ile bağlantı kurmadan düşürmek için zorla rütbe indirme işlemi yapılabilir.
Etkilenen DC ile ortakları arasındaki normal iletişimi geri kazanmanın pratik bir yolu olmadığında, zorla rütbe indirme son çare olarak düşünülmelidir. Zorla rütbe indirme işlemi sonrasında rütbesi indirilen DC'nin meta verileri Active Directory'den manuel olarak silinmelidir. Ayrıca, rütbesi indirilen DC herhangi bir Esnek Tek Etkin İşlem (FSMO) rolüne sahipse bu rolleri başka bir DC'nin alması gerekir.
Rütbesi indirilen DC'de başlatılan ancak hiçbir zaman başka bir DC'ye çoğaltılmayan AD verileri üzerindeki tüm değişiklikler, zorla rütbe indirme işleminden sonra kalıcı olarak kaybolur .
DC sürümünü düşürmeye zorlamak için aşağıdaki adımları uygulayın:
- Sunucu Yöneticisi'nin Yönet menüsünden Rol ve Özellik Kaldır öğesini seçin.
- Başlamadan önce ekranında İleri öğesine tıklayın.
- Doğru DC'nin seçildiğinden emin olun ve İleri öğesine tıklayın.
- Sunucu Rollerini Kaldırın ekranında Active Directory Etki Alanı Hizmetleri etiketli kutunun işaretini kaldırın.
- Açılan pencerede, ilişkili yönetim araçlarının kaldırılıp kaldırılmayacağını belirtin. Sunucu yeniden DC ye yükseltilecekse yönetim araçlarının yerinde bırakılması gerekir. Aksi takdirde kaldırılabilirler. Devam etmek için İleri düğmesine tıklayın.
- AD DS rolünün kaldırılabilmesi için önce DC'nin rütbesinin indirilmesi gerektiğini belirten bir hata görüntülenir. Bu etki alanı denetleyicisini indirge öğesine tıklayın.
- Açılan pencerede, Bu etki alanı denetleyicisini kaldırmaya zorla etiketli kutuyu seçin. Bu onay kutusunun etkinleştirilmesi birkaç saniye sürebilir. Gerekirse rütbe indirme işlemi için kimlik bilgilerini girmek üzere Değiştir düğmesine tıklayın. Meta veri temizliği yapılması gerektiğini hatırlatan hatırlatıcıyı dikkate alın, ardından devam etmeye hazır olduğunuzda İleri öğesine tıklayın.
- İstenirse Kaldırma işlemiyle devam et etiketli kutuyu seçin ve İleri öğesine tıklayın.
- Yeni yerel Yönetici parolasını belirleyin ve onaylayın. Zorla rütbe indirme işlemi tamamlandıktan sonra sunucu bir çalışma grubuna yerleştirileceğinden bu parolayı unutmayın. Bu durumda kullanılabilir tek hesap yerel Yönetici hesabıdır. Devam etmek için Next öğesine tıklayın.
- Sonraki ekranda yapılmak üzere olan işlem özetlenir. Eşdeğer PowerShell komutunu görmek için View script (Komut dosyasını göster) öğesine tıklayabilirsiniz. Devam etmek için Demote (İndirge) öğesine tıklayın.
- Rütbe indirme işlemi birkaç dakika sürebilir. Tamamlandığında Windows'un bir dakikadan kısa sürede kapatılacağını belirten bir bildirim görüntülenir. Genellikle birkaç saniye içinde kapanır.
- Sunucu yeniden başlatıldığında yerel Yönetici hesabında oturum açın.
Zorla rütbe indirme işlemi tamamlanmıştır. Active Directory Etki Alanı Hizmetleri rolü hala mevcut olsa da sunucu artık DC değildir. Sunucu yeniden yükseltilmeyecekse rol kaldırılmalıdır.
Daha önce de belirtildiği gibi rütbesi indirilen DC'nin meta verileri artık Active Directory'den manuel olarak silinmelidir. Bu prosedürü gerçekleştirmek için bkz. Active Directory Meta Veri Temizleme İşlemi Gerçekleştirme. Meta veri temizliği gerçekleştirildikten sonra, sunucu etki alanına yeniden katılabilir veya bir etki alanı denetleyicisine yeniden yükseltilebilir.
Aşağıdaki videoda zorla rütbe indirme prosedürü gösterilmiştir:
Active Directory etki alanı denetleyicisinde zorla rütbe indirme
Süre: 05:04
Açıklamalı alt yazılar birden çok dilde kullanılabilir. Açıklamalı alt yazı dilini değiştirmek için CC simgesini kullanın.
Additional Information
Daha fazla bilgi:
- Bir etki alanı denetleyicisinin indirgenmesi ne kadar sürer?
- Normal Düşürme:
- Zorla Rütbe İndirme:
- Microsoft makalesi