PowerEdge：如何将 Active Directory 域控制器强制降级

在正常降级期间，Active Directory （AD） 域控制器 （DC） 必须联系另一个 DC，以告知正在进行降级。这允许从复制拓扑中删除降级的 DC，以便其合作伙伴不再尝试联系它进行复制。但是，在某些情况下，DC 可能无法联系域中的另一个 DC。如果此情况无法解决，则可以执行强制降级以降级受影响的 DC，而无需联系另一个 DC。

当没有切实可行的方法来恢复受影响的 DC 与其合作伙伴之间的正常通信时，应将强制降级视为最后的手段。强制降级后，必须从 Active Directory 手动删除降级 DC 的元数据。此外，如果降级的 DC 担任任何灵活单活作 （FSMO） 角色，则另一个 DC 必须担任这些角色。

强制降级后，在降级的域控制器上启动但从未复制到另一个域控制器的对 AD 数据的任何更改都将 永久丢失 。

执行以下步骤以强制 DC 降级：

1. 从服务器管理器的管理菜单中选择删除角色和功能。
2. 在开始之前屏幕上，单击下一步。
3. 确保选择了正确的 DC，然后单击下一步。
4. 在 删除服务器角色 屏幕上，清除标记为 Active Directory 域服务的框。
5. 在出现的窗口中，指示是否删除关联的管理工具。如果要将服务器重新升级为 DC，则应保留管理工具。否则，可以将其删除。单击 Next 以继续。
6. 此时将显示一个错误，指示必须先降级 DC，然后才能删除 AD DS 角色。单击降级此域控制器。
7. 在出现的窗口中，选中 强制删除此域控制器复选框。此复选框可能需要几秒钟才能启用。如有必要，请单击更改按钮以提供降级操作的凭据。请注意必须执行元数据清理的提示，然后在准备好继续时单击下一步。
8. 如果出现提示，请选中标有 继续删除 的框，然后单击 下一步。
9. 设置新的本地管理员密码并确认。请记住此密码，因为一旦强制降级完成，服务器就会被置于工作组中。本地管理员帐户将是唯一可用的帐户。单击下一步 继续。
10. 下一个屏幕汇总了即将执行的操作。您可以单击查看脚本以查看等效的 PowerShell 命令。单击降级以继续。
11. 降级可能需要几分钟时间。完成后，将显示一条通知，指示 Windows 将在不到一分钟内关闭。它通常会在几秒钟内关闭。
12. 服务器重新启动时，登录到本地管理员帐户。

强制降级已完成。尽管 Active Directory 域服务角色仍然存在，但服务器不再是 DC。如果要重新升级服务器，则应删除该角色。

如前所述，降级的 DC 的元数据现在必须从 Active Directory 中手动删除。要执行此过程，请参阅 如何执行 Active Directory 元数据清理。执行元数据清理后，可以将服务器重新加入域或重新升级为域控制器。

以下视频演示了强制降级过程：

将 Active Directory 域控制器强制降级

更多信息：

• 降级域控制器需要多长时间？

• 正常降级：

• 强制降级：

• Microsoft 文章

降级域控制器和域