PowerEdge：如何強制降級 Active Directory 網域控制站

在正常的降級期間，Active Directory （AD） 網域控制站 （DC） 必須聯絡其他 DC，使其知道降級正在進行。這可讓您從複寫拓撲中移除降級的 DC，使其合作夥伴不會再嘗試與其聯絡以進行複寫。但在某些情況下，DC 可能無法聯絡網域中的另一個 DC。如果無法解決此狀況，可執行強制降級，將受影響的 DC 降級，而不須聯絡其他 DC。

如果受影響的 DC 與其合作夥伴之間無法恢復正常通信，則應將強制降級視為最後手段。強制降級後，必須從 Active Directory 手動刪除降級的 DC 中繼資料。此外，如果降級的DC擔任任何靈活的單一主動操作 （FSMO） 角色，則必須抓住另一個DC。

在降級的 DC 上啟動但從未複製到其他 DC 的 AD 資料所做的任何變更，都將在強制降級後 永久遺失 。

請執行下列步驟，強制降級 DC：

1. 從伺服器管理的管理功能表中，選取「移除角色與功能」。
2. 在在您開始前頁面上按一下下一步。
3. 確定已選取正確的 DC，然後按一下下一步。
4. 在 移除伺服器角色 畫面上，清除標示 為 Active Directory Domain Services 的方塊。
5. 在出現的視窗中，指出是否要移除相關的管理工具。如果要將伺服器重新升級為 DC，應保留管理工具。否則，可以將其刪除。按一下下一步以繼續。
6. 出現錯誤，指示必須先降級 DC，然後才能刪除 AD DS 角色。按一下降級此網域控制站。
7. 在顯示的視窗中，選取標示 為強制移除此網域控制站的方塊。啟用此核取方塊可能需要幾秒鐘。如有必要，請按一下變更按鈕，提供降級作業所需的登入資料。請注意，您必須執行中繼資料清理，然後在準備繼續時按一下下一步。
8. 如果出現提示，請選取標示為 繼續移除 的方塊，然後按一下 下一步。
9. 設定新本機系統管理員密碼，並確認。請記住此密碼，因為強制降級完成後，伺服器就會被置於一個工作群組中。因此，本機系統管理員帳戶是唯一可用的帳戶。按一下下一步 以繼續。
10. 下一個畫面會概述即將執行的作業。您可以按一下檢視指令檔，以查看相當的 PowerShell 命令。按一下降級以繼續。
11. 降級可能需要幾分鐘。完成後會出現通知，表示 Windows 將在一分鐘內關機。通常會在幾秒內關閉。
12. 當伺服器重新開機時，請登入本機系統管理員帳戶。

強制降級已完成。雖然 Active Directory Domain Services 角色仍然存在，但伺服器已不再是 DC。如果不重新升級伺服器，則應刪除該角色。

如前所述，現在必須從 Active Directory 手動刪除降級的 DC 中繼資料。若要執行此程序，請參閱 如何執行 Active Directory 中繼資料清理。執行元數據清理后，可以將伺服器重新加入域或重新提升為域控制器。

以下視頻演示了強制降級過程：

強制降級 Active Directory 網域控制站

其他資訊：

• 降級域控制器需要多長時間？

• 正常降級：

• 強制降級：

• Microsoft文章

降級網域控制器和網域