PowerEdge: Jak vynutit snížení úrovně řadiče domény služby Active Directory

Během normálního snížení úrovně musí řadič domény (DC) služby Active Directory (AD) kontaktovat jiný řadič domény, aby jej o snížení úrovně informoval. To umožňuje odebrat řadič domény snížené úrovně z topologie replikace, takže se jej partneři již nebudou pokoušet kontaktovat při replikaci. V některých situacích však řadič domény nemusí být schopen kontaktovat jiný řadič domény v doméně. Pokud tento stav nelze vyřešit, lze provést vynucené snížení úrovně za účelem snížení úrovně dotčeného řadiče domény, aniž by bylo nutné kontaktovat jiný řadič domény.

Vynucené snížení úrovně by mělo být považováno za poslední možnost, pokud neexistuje žádný praktický způsob, jak obnovit normální komunikaci mezi dotčeným řadičem domény a jeho partnery. Po vynuceném snížení úrovně je nutné ručně odstranit metadata řadiče domény snížené úrovně ze služby Active Directory. Pokud řadič domény nižší úrovně zastával role FSMO (Flexible Single Active Operations), musí tyto role převzít jiný řadič domény.

Veškeré změny dat služby AD, které byly iniciovány na řadiči domény snížené úrovně, ale nikdy nebyly replikovány do jiného řadiče domény, budou po vynuceném snížení úrovně trvale ztraceny .

Chcete-li vynutit snížení úrovně řadiče domény, proveďte následující kroky:

1. V nabídce Manage nástroje Server Manager vyberte možnost Remove Roles and Features.
2. Na obrazovce Before you begin klikněte na tlačítko Next.
3. Zkontrolujte, zda je vybrán správný řadič domény, a klikněte na tlačítko Next.
4. Na obrazovce Remove Server Roles zrušte zaškrtnutí políčka Active Directory Domain Services.
5. V zobrazeném okně označte, zda chcete odebrat související nástroje pro správu. Pokud chcete server znovu upgradovat na řadič domény, nástroje pro správu by měly být ponechány. V opačném případě je lze odstranit. Pokračujte kliknutím na tlačítko Next.
6. Zobrazí se chyba, která informuje, že před odebráním role služby AD DS je nutné snížit úroveň řadiče domény. Klikněte na možnost Demote this domain controller.
7. V zobrazeném okně zaškrtněte políčko Force the removal of this domain controller. Než se toto políčko povolí, může to trvat několik sekund. V případě potřeby klikněte na tlačítko Change a zadejte přihlašovací údaje pro operaci snížení úrovně. Přečtěte si připomínku, že je nutné provést čištění metadat, a až budete připraveni pokračovat, klikněte na tlačítko Next.
8. Pokud se zobrazí výzva, zaškrtněte políčko Proceed with removal a klikněte na tlačítko Next.
9. Nastavte nové heslo místního správce a potvrďte ho. Nezapomeňte toto heslo, protože server bude po dokončení vynuceného snížení úrovně umístěn do pracovní skupiny. Účet místního správce je pak jediný dostupný. Pokračujte kliknutím na tlačítko Next .
10. Následující obrazovka shrnuje nadcházející operaci. Kliknutím na možnost View script zobrazíte ekvivalentní příkaz PowerShell. Pokračujte kliknutím na tlačítko Demote.
11. Snížení úrovně může trvat několik minut. Po dokončení se zobrazí oznámení, že systém Windows se vypne za méně než minutu. Obvykle se vypne během několika sekund.
12. Po restartování serveru se přihlaste k účtu místního správce.

Vynucené snížení úrovně je dokončeno. Server již není řadičem domény, ačkoli role Active Directory Domain Services je stále přítomná. Pokud nedojde k obnovení úrovně serveru, role by měla být odebrána.

Jak už bylo zmíněno dříve, metadata řadiče domény snížené úrovně je teď nutné ručně odstranit ze služby Active Directory. Postup najdete v článku Jak vymazat metadata služby Active Directory. Po vyčištění metadat lze server znovu připojit k doméně nebo změnit jeho oprávnění na řadič domény.

Následující video ukazuje postup nuceného snížení úrovně:

Vynucení snížení úrovně řadiče domény služby Active Directory

Další informace:

• Jak dlouho trvá snížení úrovně řadiče domény?

• Normální degradace:

• Vynucené snížení úrovně:

• Článek společnosti Microsoft

Snížení úrovně řadičů domény a domén