PowerEdge: Примусове пониження контролера домену Active Directory

Під час звичайного пониження контролер домену Active Directory (AD) (DC) має звернутися до іншого постійного струму, щоб повідомити про пониження в посаді. Це дозволяє видалити понижений DC з топології реплікації, щоб його партнери більше не намагалися зв'язатися з ним для реплікації. Однак у деяких ситуаціях постійний струм може бути не в змозі зв'язатися з іншим DC у домені. Якщо ця умова не може бути вирішена, може бути виконано примусове пониження для пониження ураженого постійного струму без звернення до іншого ДЦ.

Вимушене пониження в посаді слід розглядати в крайньому випадку, коли немає практичного способу відновити нормальний зв'язок між ураженим ДЦ і його партнерами. Після примусового пониження метадані пониженого DC мають бути вручну видалені з Active Directory. Крім того, якщо понижений у посаді округ Колумбія обіймав будь-які посади гнучких одиночних активних операцій (FSMO), інший округ має взяти на себе ці ролі.

Будь-які зміни в даних AD, які були ініційовані на пониженому DC, але ніколи не повторювалися на інший DC, будуть назавжди втрачені після примусового пониження.

Виконайте наступні дії для примусового пониження постійного струму:

1. У меню «Керування» диспетчера серверів виберіть «Видалити ролі та функції».
2. Натисніть «Далі» на екрані «Перед початком роботи ».
3. Переконайтеся, що вибрано правильний постійний струм, а потім натисніть « Далі».
4. На екрані Видалити ролі сервера зніміть прапорець із написом Служби доменів Active Directory.
5. У вікні, що з'явилося, вкажіть, чи потрібно видаляти пов'язані інструменти управління. Якщо сервер має бути переведений на DC, інструменти керування слід залишити на місці. В іншому випадку їх можна видалити. Натисніть Далі , щоб продовжити.
6. З'являється помилка, яка вказує на те, що DC необхідно понизити, перш ніж роль AD DS може бути видалена. Натисніть Понизити цей контролер домену.
7. У вікні, що з'явилося, виберіть поле з написом Примусове видалення цього контролера домену. Увімкнення цього пункту може зайняти кілька секунд. Якщо необхідно, натисніть кнопку Змінити , щоб надати облікові дані для операції пониження в посаді. Зверніть увагу на нагадування про те, що потрібно виконати очищення метаданих, а потім натисніть «Далі », коли будете готові продовжити.
8. Якщо з'явиться відповідний запит, установіть прапорець із написом «Продовжити видалення » та натисніть «Далі».
9. Встановіть новий пароль локального адміністратора та підтвердьте його. Запам'ятайте цей пароль, оскільки сервер поміщається в робочу групу після завершення примусового пониження. Після цього локальний обліковий запис адміністратора буде єдиним доступним. Натисніть Далі , щоб продовжити.
10. На наступному екрані буде показано підсумок операції, яку потрібно виконати. Ви можете натиснути Переглянути сценарій , щоб побачити еквівалентну команду PowerShell. Натисніть Понизити , щоб продовжити.
11. Пониження в посаді може зайняти кілька хвилин. Після завершення з'явиться сповіщення про те, що Windows завершує роботу менш ніж за хвилину. Зазвичай він вимикається протягом кількох секунд.
12. Коли сервер перезавантажиться, увійдіть до локального облікового запису адміністратора.

Примусове пониження в посаді завершено. Сервер більше не є постійним контролером постійного струму, хоча роль служби доменів Active Directory все ще присутня. Роль повинна бути видалена, якщо сервер не підлягає повторному просуванню.

Як уже згадувалося, метадані пониженого DC тепер потрібно вручну видаляти з Active Directory. Щоб виконати цю процедуру, перегляньте статтю Як виконати очищення метаданих Active Directory. Після очищення метаданих сервер можна повторно приєднати до домену або перемістити до контролера домену.

У наступному відео демонструється процедура примусового пониження в посаді:

Примусове пониження контролера домену Active Directory

Додаткова інформація:

• Скільки часу займає пониження контролера домену?

• Звичайне пониження:

• Примусове пониження в посаді:

• Стаття Microsoft

Понизьте контролерів доменів і домени